CVE-2025-32756
Vulnerabilità di buffer overflow basato su stack in molteplici prodotti Fortinet
- Pubblicato
- 13 mag 2025
- Aggiornato
- 26 feb 2026
- Assegnazione CNA
- fortinet
- Evidenza osservata
- 14 mag 2025
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerato · prossimi 30 giorni
- Percentile
- 98,2%
- Data del modello
- 26 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
CISA noto sfruttato
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Riepilogo
Una vulnerabilità di buffer overflow basato su stack [CWE-121] in Fortinet FortiCamera 2.1.0 fino alla 2.1.3, FortiCamera 2.0 tutte le versioni, FortiCamera 1.1 tutte le versioni, FortiMail 7.6.0 fino alla 7.6.2, FortiMail 7.4.0 fino alla 7.4.4, FortiMail 7.2.0 fino alla 7.2.7, FortiMail 7.0.0 fino alla 7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0 fino alla 7.4.7, FortiNDR 7.2.0 fino alla 7.2.4, FortiNDR 7.0.0 fino alla 7.0.6, FortiRecorder 7.2.0 fino alla 7.2.3, FortiRecorder 7.0.0 fino alla 7.0.5, FortiRecorder 6.4.0 fino alla 6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0 fino alla 7.0.6, FortiVoice 6.4.0 fino alla 6.4.10 consente a un attaccante remoto non autenticato di eseguire codice o comandi arbitrari tramite l'invio di richieste HTTP con un cookie hash appositamente predisposto.
Fonti
Exploit proof-of-concept per un overflow del buffer basato su stack critico nei prodotti Fortinet, che consente esecuzione remota di codice non autenticata tramite il cookie AuthHash. Include istruzioni d'uso e dettagli di mitigazione.
- CVE-2025-32756Scanner
CVE-2025-32756: Scansione NSE per RCE in nodi FortiVoice, FortiMail, FortiNDR, FortiRecorder e FortiCamera vulnerabili
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.