CVE-2025-32756
Fortinet 複数製品におけるスタックベースのバッファオーバーフローの脆弱性
- 公開済み
- 2025/05/13
- 更新済み
- 2026/02/26
- CNA の割り当て
- fortinet
- 観察された証拠
- 2025/05/14
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H中 · 今後 30 日間
- パーセンタイル
- 98.3%
- モデルの日付
- 2026/10/23
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
Fortinet FortiCamera 2.1.0から2.1.3、FortiCamera 2.0の全バージョン、FortiCamera 1.1の全バージョン、FortiMail 7.6.0から7.6.2、FortiMail 7.4.0から7.4.4、FortiMail 7.2.0から7.2.7、FortiMail 7.0.0から7.0.8、FortiNDR 7.6.0、FortiNDR 7.4.0から7.4.7、FortiNDR 7.2.0から7.2.4、FortiNDR 7.0.0から7.0.6、FortiRecorder 7.2.0から7.2.3、FortiRecorder 7.0.0から7.0.5、FortiRecorder 6.4.0から6.4.5、FortiVoice 7.2.0、FortiVoice 7.0.0から7.0.6、FortiVoice 6.4.0から6.4.10に存在するスタックベースのバッファオーバーフロー脆弱性[CWE-121]により、リモートの未認証攻撃者が、特別に細工されたハッシュクッキーを含むHTTPリクエストを送信することで、任意のコードまたはコマンドを実行できる可能性があります。
ソース
Fortinet製品の重大なスタックベースのバッファオーバーフローの概念実証エクスプロイト。AuthHash Cookieを介した未認証のリモートコード実行を可能にします。使用手順と緩和の詳細を含みます。
- CVE-2025-32756スキャナー
CVE-2025-32756: 脆弱なFortiVoice、FortiMail、FortiNDR、FortiRecorder、FortiCameraノードにおけるRCEのNSEスキャニング
CVE-2025-32756 の概念実証 - 複数の Fortinet 製品に影響を与える重大なスタックベースのバッファオーバーフローの脆弱性
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。