PT-2025-41952 · Fortinet · Fortios

CVE-2025-31514

·

Publicado

2025-10-14

·

Atualizado

2025-10-15

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do FortiOS 6.4 a 7.0, 7.2, 7.4 e 7.6.0 a 7.6.3
Descrição Existe um problema no qual informações sensíveis relacionadas à autenticação de dois fatores (2FA) podem ser expostas. Um atacante com privilégios de somente leitura poderia potencialmente recuperar essas informações observando logs ou usando o comando diagnose.
Recomendações As versões do FortiOS anteriores à 6.4 devem ser atualizadas. A versão do FortiOS 6.4 deve ser atualizada. A versão do FortiOS 7.0 deve ser atualizada. A versão do FortiOS 7.2 deve ser atualizada. A versão do FortiOS 7.4 deve ser atualizada. As versões do FortiOS 7.6.0 a 7.6.3 devem ser atualizadas.

Correção

Insertion into Log File

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-14794
CVE-2025-31514

Produtos afetados

Fortios