NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)Nvd

Fortinet fortios · Fortinet fortisase · Fortinet fortiswitchmanager +1 — CVE-2025-25249

Publié le 13 janvier 2026 · 1 CVE

Résumé

Une vulnérabilité de dépassement de tampon dans le tas (heap-based buffer overflow) dans Fortinet FortiOS 7.6.0 à 7.6.3, FortiOS 7.4.0 à 7.4.8, FortiOS 7.2.0 à 7.2.11, FortiOS 7.0.0 à 7.0.17, FortiOS 6.4 toutes les versions, FortiSwitchManager 7.2.0 à 7.2.6 et FortiSwitchManager 7.0.0 à 7.0.5 permet aux attaquants d'exécuter du code ou des commandes non autorisés via des paquets spécialement conçus.

Source : nvd.nist.gov/vuln/detail/CVE-2025-25249

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Fortinet fortios dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2025-25249Exploitée (KEV)3.7 %13 janvier 2026KEV 09 septembre 2026

Alertes liées