CVE-2025-62676

Nome do Software Vulnerável e Versões Afetadas Fortinet FortiClientWindows versões 7.0.0 até 7.4.4 Fortinet FortiClientWindows versões 7.2.0 até 7.2.12

Descrição Existe uma falha no Fortinet FortiClientWindows que permite a um atacante local, com baixos privilégios, realizar gravações arbitrárias de arquivos com permissões elevadas. Isso se deve a uma resolução inadequada de link antes do acesso ao arquivo, especificamente uma condição Time-of-Check-to-Time-of-Use (TOCTOU). O problema é acionado por mensagens de named pipe criadas especialmente.

Recomendações As versões 7.0.0 até 7.0.9 do FortiClientWindows devem ser atualizadas. As versões 7.1.0 até 7.1.9 do FortiClientWindows devem ser atualizadas. As versões 7.2.0 até 7.2.12 do FortiClientWindows devem ser atualizadas. As versões 7.3.0 até 7.3.9 do FortiClientWindows devem ser atualizadas. As versões 7.4.0 até 7.4.4 do FortiClientWindows devem ser atualizadas.