CVE-2025-53744 in FortiOSthông tin

Tóm tắt

Bởi VulDB • 22/06/2026

Một lỗ hổng phân quyền không chính xác [CWE-266] trong FortiOS Security Fabric phiên bản 7.6.0 đến 7.6.2, 7.4.0 đến 7.4.7, tất cả các phiên bản 7.2, tất cả các phiên bản 7.0, tất cả các phiên bản 6.4, có thể cho phép một kẻ tấn công từ xa đã xác thực với đặc quyền cao nâng cấp đặc quyền của họ lên super-admin bằng cách đăng ký thiết bị với một FortiManager độc hại.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

Fortinet

Đặt trước

09/07/2025

Tiết lộ

12/08/2025

Kiểm duyệt

được chấp nhận

EPSS

0.00612

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!