CVE-2025-68686

Alapadatok

Súlyosság

Közepes

Publikálás dátuma 2026. 02. 10.

Érintett rendszerek

Fortinet FortiOS

CWE

CWE-200

CVSS vektor

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Hálózatról kihasználható
Magas komplexitás
Nem szükséges jogosultság
Nem szükséges felhasználói interakció

Leírás

Az információ leleplezése: szándékos, vagy nem szándékos nyilvánosságra hozatala az információnak egy olyan személy részére aki nincs felhatalmazva annak megismerésére.

Érintett rendszerek és verzióik

Fortinet FortiOS 7.6.0 - 7.6.1, FortiOS 7.4.0 - 7.4.6, FortiOS 7.2 összes verzió, FortiOS 7.0 összes verzió, FortiOS 6.4 összes verzió

Hivatkozások

https://fortiguard.fortinet.com/psirt/FG-IR-25-934
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-68686