CVE-2025-32756
Уязвимость переполнения буфера в стеке в нескольких продуктах Fortinet
- Опубликовано
- 13 мая 2025 г.
- Обновлено
- 26 февр. 2026 г.
- Назначение CNA
- fortinet
- Наблюдены доказательства
- 14 мая 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HСредний · следующие 30 дней
- Процентиль
- 98,2 %
- Дата модели
- 26 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Уязвимость переполнения буфера на основе стека [CWE-121] в Fortinet FortiCamera 2.1.0–2.1.3, FortiCamera 2.0 все версии, FortiCamera 1.1 все версии, FortiMail 7.6.0–7.6.2, FortiMail 7.4.0–7.4.4, FortiMail 7.2.0–7.2.7, FortiMail 7.0.0–7.0.8, FortiNDR 7.6.0, FortiNDR 7.4.0–7.4.7, FortiNDR 7.2.0–7.2.4, FortiNDR 7.0.0–7.0.6, FortiRecorder 7.2.0–7.2.3, FortiRecorder 7.0.0–7.0.5, FortiRecorder 6.4.0–6.4.5, FortiVoice 7.2.0, FortiVoice 7.0.0–7.0.6, FortiVoice 6.4.0–6.4.10 позволяет удалённому неаутентифицированному злоумышленнику выполнять произвольный код или команды путём отправки HTTP-запросов со специально сформированным hash cookie.
Источники
Эксплойт доказательства концепции для критического переполнения буфера на основе стека в продуктах Fortinet, позволяющий неаутентифицированное удаленное выполнение кода через cookie AuthHash. Включает инструкции по использованию и детали смягчения последствий.
- CVE-2025-32756Сканер
CVE-2025-32756: NSE-сканирование для RCE в уязвимых узлах FortiVoice, FortiMail, FortiNDR, FortiRecorder и FortiCamera
Доказательство концепции для CVE-2025-32756 - критическая уязвимость переполнения буфера на основе стека, затрагивающая несколько продуктов Fortinet.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.