CVE-2025-25252

Nome do Software Vulnerável e Versões Afetadas Versões do FortiOS 7.6.0 a 7.6.2 Versões do FortiOS 7.4.0 a 7.4.6 Versões do FortiOS 7.2.0 a 7.2.10 Versões do FortiOS 7.0.0 a 7.0.16 Versão 6.4 do FortiOS

Descrição Existe uma falha de expiração de sessão insuficiente no SSL VPN do FortiOS. Um atacante remoto, potencialmente um ex-administrador com acesso ao registro SAML de um usuário, pode conseguir acessar ou reabrir uma sessão existente reutilizando o registro SAML.

Recomendações Atualize o FortiOS para uma versão posterior à 7.6.2. Atualize o FortiOS para uma versão posterior à 7.4.6. Atualize o FortiOS para uma versão posterior à 7.2.10. Atualize o FortiOS para uma versão posterior à 7.0.16. Atualize o FortiOS para uma versão posterior à 6.4.