PT-2025-41952 · Fortinet · Fortios
CVE-2025-31514
·
Publicado
2025-10-14
·
Atualizado
2025-10-15
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do FortiOS 6.4 a 7.0, 7.2, 7.4 e 7.6.0 a 7.6.3
Descrição
Existe um problema no qual informações sensíveis relacionadas à autenticação de dois fatores (2FA) podem ser expostas. Um atacante com privilégios de somente leitura poderia potencialmente recuperar essas informações observando logs ou usando o comando diagnose.
Recomendações
As versões do FortiOS anteriores à 6.4 devem ser atualizadas.
A versão do FortiOS 6.4 deve ser atualizada.
A versão do FortiOS 7.0 deve ser atualizada.
A versão do FortiOS 7.2 deve ser atualizada.
A versão do FortiOS 7.4 deve ser atualizada.
As versões do FortiOS 7.6.0 a 7.6.3 devem ser atualizadas.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortios