Fortinet FortiOS <7.4.7

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

öffentlicher Exploit

kritisch

nach Schweregrad

0critical5high2medium0low

aktualisiert 2026-10-26

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-68686US	—OT kritisch	29.5% (98th)	KEV	kein Fix	2026-02-10	—
CVE-2025-64157US	high7.2	1.52% (74th)	—	kein Fix	2026-02-10	—
CVE-2025-22252US	high7.2OT erhöht	0.95% (61st)	—	kein Fix	2025-05-28	—
CVE-2025-22254US	high7.2	0.85% (58th)	—	kein Fix	2025-06-10	—
CVE-2025-57740US	high8.8	0.68% (52nd)	—	kein Fix	2025-10-14	—
CVE-2025-58903US	medium4.9	0.62% (50th)	—	kein Fix	2025-10-14	—
CVE-2025-22258US	high7.2	0.56% (46th)	—	kein Fix	2025-10-14	—
CVE-2024-50571US	—	0.54% (45th)	—	kein Fix	2025-10-14	—
CVE-2025-55018US	—	0.40% (34th)	—	kein Fix	2026-02-10	—
CVE-2025-25252US	medium6.5	0.34% (27th)	—	kein Fix	2025-10-14	—
CVE-2025-62439US	—	0.16% (5th)	—	kein Fix	2026-02-10	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-122Heap-based Buffer Overflow3 CVEs
CWE-134Use of Externally-Controlled Format String1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-252Unchecked Return Value1 CVEs
CWE-269Improper Privilege Management1 CVEs
CWE-306Missing Authentication for Critical Function1 CVEs
CWE-444Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling')1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.