CVE-2025-32756
फोर्टिनेट बहु उत्पाद स्टैक-आधारित बफ़र ओवरफ़्लो भेद्यता
- प्रकाशित
- 13 मई 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 14 मई 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.3%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Fortinet FortiCamera 2.1.0 से 2.1.3, FortiCamera 2.0 के सभी संस्करण, FortiCamera 1.1 के सभी संस्करण, FortiMail 7.6.0 से 7.6.2, FortiMail 7.4.0 से 7.4.4, FortiMail 7.2.0 से 7.2.7, FortiMail 7.0.0 से 7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0 से 7.4.7, FortiNDR 7.2.0 से 7.2.4, FortiNDR 7.0.0 से 7.0.6, FortiRecorder 7.2.0 से 7.2.3, FortiRecorder 7.0.0 से 7.0.5, FortiRecorder 6.4.0 से 6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0 से 7.0.6, FortiVoice 6.4.0 से 6.4.10 में एक स्टैक-आधारित बफर ओवरफ्लो भेद्यता [CWE-121] मौजूद है, जो एक दूरस्थ अनधिकृत हमलावर को विशेष रूप से तैयार हैश कुकी के साथ HTTP अनुरोध भेजकर मनमाना कोड या कमांड निष्पादित करने की अनुमति देती है।
स्रोत
Fortinet उत्पादों में एक गंभीर स्टैक-आधारित बफर ओवरफ्लो के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो AuthHash कुकी के माध्यम से बिना प्रमाणीकरण के रिमोट कोड निष्पादन को सक्षम बनाता है। उपयोग निर्देश और शमन विवरण शामिल हैं।
- CVE-2025-32756स्कैनर
CVE-2025-32756: कमजोर FortiVoice, FortiMail, FortiNDR, FortiRecorder और FortiCamera नोड्स में RCE के लिए NSE स्कैनिंग
CVE-2025-32756 के लिए Proof of Concept - एक महत्वपूर्ण stack-based buffer overflow कमजोरी जो कई Fortinet उत्पादों को प्रभावित करती है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।