CVE-2025-24472

highPriorität · handeln · 90OT-Risiko · kritischKEV · ausgenutztEPSS 0.072 · 94. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP0 · Act now

Exploitable?

Yes · in the wild

CISA KEV · 1 exploit · PoC

Likely / severe?

7.23% (94th) EPSS

CVSS 8.1 · high

Is it mine?

20 products

Prüfe deine Angriffsfläche

Who says so?

6 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

hinzugefügt 2025-03-18beheben bis 2025-04-08

erforderliche Maßnahme Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

EPSS · bewertet 2026-10-26

Fortinet FortiOS and FortiProxy Authentication Bypass Vulnerability

An Authentication Bypass Using an Alternate Path or Channel vulnerability [CWE-288] affecting FortiOS 7.0.0 through 7.0.16 and FortiProxy 7.2.0 through 7.2.12, 7.0.0 through 7.0.19 may allow a remote unauthenticated attacker with prior knowledge of upstream and downstream devices serial numbers to gain super-admin privileges on the downstream device, if the Security Fabric is enabled, via crafted CSF proxy requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.1–9.8

v3.18.1highAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:Csecondary · ENISA EU

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 2.2 · Auswirkung 5.9

v3.18.1highCVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:Hsecondary · CVSS-BT (t0sche)

v3.19.8criticalCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:W/RC:Csecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: active · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-288USCWE-288USCWE-288US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

razureink/cve-2025-24472-fortinet_authbypass_reproductionCVE Reproduction: cve-2025-24472-fortinet_authbypass_reproductionPoC · poc_in_github

betroffene Produkte (20)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiOS <7.0.17alle Versionencert_bundDE
Fortinet FortiProxy <7.0.20alle Versionencert_bundDE
Fortinet FortiProxy <7.2.13alle Versionencert_bundDE
Fortinet FortiOS< 7.0.17cert_bundDE
Fortinet FortiProxy< 7.0.20cert_bundDE
Fortinet FortiProxy< 7.2.13cert_bundDE
Fortinet FortiOS≤ 7.0.0 ≤7.0.16enisa_euvdEU
Fortinet FortiProxy≤ 7.0.0 ≤7.0.19enisa_euvdEU
Fortinet FortiProxy≤ 7.2.0 ≤7.2.12enisa_euvdEU
Fortinet Inc. FortiOS≤ 7.0.17fstec_bduRU
Fortinet Inc. FortiProxy7.0.0 → 7.0.20fstec_bduRU
Fortinet Inc. FortiProxy7.2.0 → 7.2.13fstec_bduRU
fortios_and_fortiproxyalle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortios_and_fortiproxy:*:*:*:*:*:*:*:*
fortinet fortianalyzeralle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*
fortinet fortimanageralle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortimanager:*:*:*:*:*:*:*:*
fortinet fortiosalle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortiswitchmanageralle Versionenncsc_nlNLcpe:2.3:a:fortinet:fortiswitchmanager:*:*:*:*:*:*:*:*
fortinet fortios7.0.0 → 7.0.17nvdUScpe:2.3:o:fortinet:fortios:*:*:*:*:*:*:*:*
fortinet fortiproxy7.0.0 → 7.0.20nvdUScpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*
fortinet fortiproxy7.2.0 → 7.2.13nvdUScpe:2.3:a:fortinet:fortiproxy:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2025-0053Kwetsbaarheden verholpen in Fortinet FortiSwitch, FortiManager, FortiAnalyzer, FortiOS en FortiProxyNL2025-02-12csaf · ncsc_nlNL
Fortinet heeft kwetsbaarheden verholpen in verschillende producten, waaronder FortiOS, FortiProxy, FortiPAM, FortiSwitchManager, FortiSandbox, FortiManager en FortiAnalyzer.
WID-SEC-W-2025-0070Fortinet FortiOS: Schwachstelle ermöglicht Erlangen von AdministratorrechtenDeutsch2025-01-14csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiOS und Fortinet FortiProxy ausnutzen, um Administratorrechte zu erlangen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2025-02-11geändert 2026-08-05

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan