CVE-2025-43892

Nome do Software Vulnerável e Versões Afetadas FortiOS versões 7.6.0 through 7.6.3 FortiOS versões 7.4.0 through 7.4.8 FortiOS 7.2 (versões afetadas não especificadas) FortiOS 7.0 (versões afetadas não especificadas) FortiOS 6.4 (versões afetadas não especificadas)

Description Um invasor remoto autenticado pode causar um buffer over-read, que ocorre quando um programa lê mais dados de um buffer do que deveria, potencialmente expondo informações sensíveis. Ao enviar uma requisição especialmente elaborada, o invasor pode recuperar uma parte da memória do dispositivo na resposta de redirecionamento.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.