Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability.

Fortinet · Multiple Products

Exploitabilité (EPSS)

30.9 %

percentile mondial 98

Sévérité (CVSS)

9.6

CVSS v3.1

Ajoutée au KEV

14 mai 2025

échéance CISA · 04 juin 2025

Description

Fortinet FortiFone, FortiVoice, FortiNDR and FortiMail contain a stack-based overflow vulnerability that may allow a remote unauthenticated attacker to execute arbitrary code or commands via crafted HTTP requests.

Action requise (CISA)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Familles de faiblesses

CWE-124 · CWE-124

Signal de priorisation (d’inspiration SSVC)

Agir en priorité

Exploitation
Active (catalogue KEV)

Automatisable
Oui

Impact technique
Total

Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗

Suivi CERT-FR (ANSSI)

Vulnérabilité dans les produits Fortinet (13 mai 2025) CERTFR-2025-ALE-006

Autres vulnérabilités exploitées · Fortinet

CVE-2018-13379 100% CVE-2022-40684 100% CVE-2025-25257 100% CVE-2022-42475 99% CVE-2023-48788 98% CVE-2026-21643 98%

NVD ↗ CVE.org ↗ CISA KEV ↗