PT-2025-23069 · Fortinet · Fortiportal

CVE-2025-46777

·

Publicado

2025-05-13

·

Atualizado

2025-06-04

CVSS v3.1

2.7

Baixa

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Fortinet FortiPortal versões 7.0.0 a 7.0.9 Fortinet FortiPortal versões 7.2.0 a 7.2.5 Fortinet FortiPortal versão 7.4.0
Descrição O problema permite que um invasor autenticado com pelo menos permissões de administrador somente leitura visualize segredos criptografados via o Log do Sistema FortiPortal devido à inserção de informações sensíveis no arquivo de log.
Recomendações Para as versões 7.0.0 a 7.0.9 do Fortinet FortiPortal, atualize para uma versão que não insere informações sensíveis no arquivo de log. Para as versões 7.2.0 a 7.2.5 do Fortinet FortiPortal, atualize para uma versão que não insere informações sensíveis no arquivo de log. Para a versão 7.4.0 do Fortinet FortiPortal, atualize para uma versão que não insere informações sensíveis no arquivo de log.

Correção

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-09930
CVE-2025-46777

Produtos afetados

Fortiportal