Vulnerabilidad en Fortinet FortiOS, FortiProxy y FortiWeb (CVE-2025-22254)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-269
Gestión de privilegios incorrecta
Fecha de publicación:
10/06/2025
Última modificación:
22/07/2025
Descripción
Una vulnerabilidad de administración inadecuada de privilegios [CWE-269] que afecta a Fortinet FortiOS versión 7.6.0 a 7.6.1, 7.4.0 a 7.4.6, 7.2.0 a 7.2.10, 7.0.0 a 7.0.16 y anteriores a 6.4.15, FortiProxy versión 7.6.0 a 7.6.1 y anteriores a 7.4.7 y FortiWeb versión 7.6.0 a 7.6.1 y anteriores a 7.4.6 permite que un atacante autenticado con al menos permisos de administrador de solo lectura obtenga privilegios de superadministrador a través de solicitudes manipuladas al módulo websocket Node.js.
Impacto
Puntuación base 3.x
6.60
Gravedad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 6.4.0 (incluyendo) | 6.4.16 (excluyendo) |
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 7.0.0 (incluyendo) | 7.0.17 (excluyendo) |
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 7.2.0 (incluyendo) | 7.2.11 (excluyendo) |
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 7.4.0 (incluyendo) | 7.4.7 (excluyendo) |
cpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:* | 7.6.0 (incluyendo) | 7.6.2 (excluyendo) |
cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:* | 7.4.0 (incluyendo) | 7.4.8 (excluyendo) |
cpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:* | 7.6.0 (incluyendo) | 7.6.2 (excluyendo) |
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:* | 7.4.0 (incluyendo) | 7.4.7 (excluyendo) |
cpe:2.3:a:fortinet:fortiweb:*:*:*:*:*:*:*:* | 7.6.0 (incluyendo) | 7.6.2 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página