DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Fortinet FortiClient Mac, Windows, EMS und FortiVoice: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-05-13
Ein lokaler Angreifer kann mehrere Schwachstellen in Fortinet FortiClient und Fortinet FortiVoice ausnutzen, um beliebigen Code auszuführen, erhöhte Rechte zu erlangen, Daten zu manipulieren und vertrauliche Informationen preiszugeben.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-25251US | high7.8OT erhöht | — | ||
An Incorrect Authorization vulnerability [CWE-863] in FortiClient Mac 7.4.0 through 7.4.2, 7.2.0 through 7.2.8, 7.0.0 through 7.0.14 may allow a local attacker to escalate privileg… | ||||
| CVE-2025-24473US | low3.7 | — | ||
A exposure of sensitive system information to an unauthorized control sphere vulnerability in Fortinet FortiClientWindows 7.2.0 through 7.2.1, FortiClientWindows 7.0.13 through 7.0… | ||||
| CVE-2025-22859US | — | — | ||
A Relative Path Traversal vulnerability [CWE-23] in FortiClientEMS 7.4.0 through 7.4.1 and FortiClientEMS Cloud 7.4.0 through 7.4.1 may allow a remote unauthenticated attacker to p… | ||||
| CVE-2024-35281US | high7.8 | — | ||
An improper isolation or compartmentalization vulnerability [CWE-653] in FortiClientMac version 7.4.2 and below, version 7.2.8 and below, 7.0 all versions and FortiVoiceUCDesktop 3… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- WID-SEC-W-2025-1021 - CSAF Versionself
- WID-SEC-2025-1021 - Portal Versionself
- FortiGuard PSIRT Advisory FG-IR-24-025 vom 2025-05-13external
- FortiGuard PSIRT Advisory FG-IR-24-548 vom 2025-05-13external
- FortiGuard PSIRT Advisory FG-IR-24-552 vom 2025-05-13external
- FortiGuard PSIRT Advisory FG-IR-25-016 vom 2025-05-13external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan