PT-2025-47352 · Fortinet · Fortiextender

CVE-2025-46775

·

Publicado

2025-11-18

·

Atualizado

2025-11-19

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Fortinet FortiExtender versões 7.0 todas as versões Fortinet FortiExtender versões 7.2 todas as versões Fortinet FortiExtender versões 7.4.0 até 7.4.6 Fortinet FortiExtender versões 7.6.0 até 7.6.1
Descrição Existe uma falha no Fortinet FortiExtender que pode permitir que um usuário autenticado obtenha acesso a credenciais de administrador. Isso é possível através do uso de comandos de log de debug que revelam informações desnecessárias.
Recomendações Atualize o FortiExtender para uma versão posterior à 7.6.1. Atualize o FortiExtender para uma versão posterior à 7.4.6. Atualize o FortiExtender para uma versão posterior à 7.2. Atualize o FortiExtender para uma versão posterior à 7.0.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-14862
CVE-2025-46775

Produtos afetados

Fortiextender