CVE-2025-57823

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiAuthenticator versões 6.3 a 6.6.6 Fortinet FortiAuthenticator versão 6.5 Fortinet FortiAuthenticator versão 6.4 Fortinet FortiAuthenticator versões 6.6.0 a 6.6.6

Descrição Um atacante autenticado com permissões de patrocinador pode ser capaz de ler e baixar logs do dispositivo solicitando diretamente endpoints específicos. Isso se deve a um problema de solicitação direta ('forced browsing').

Recomendações As versões do Fortinet FortiAuthenticator anteriores à 6.3 devem ser atualizadas. A versão 6.3 do Fortinet FortiAuthenticator deve ser atualizada. A versão 6.4 do Fortinet FortiAuthenticator deve ser atualizada. A versão 6.5 do Fortinet FortiAuthenticator deve ser atualizada. As versões 6.6.0 a 6.6.6 do Fortinet FortiAuthenticator devem ser atualizadas.