جزئیات آسیب‌پذیری

CVE-2025-25249

بهره‌برداری فعال

Fortinet FortiOSFortinet FortiSwitchManagerSiemens RUGGEDCOM APE1808

CVSS 3.1

7.4بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A heap-based buffer overflow vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2.0 through 7.2.11, FortiOS 7.0.0 through 7.0.17, FortiOS 6.4 all versions, FortiSwitchManager 7.2.0 through 7.2.6, FortiSwitchManager 7.0.0 through 7.0.5 allows attacker to execute unauthorized code or commands via specially crafted packets

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.4بالا	3.1	CVEProject cvelistV5 (CNA) (fortinet)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:W/RC:C`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Fortinet	FortiOS	7.2.4 ≤ v ≤ 7.2.11	CVEProject cvelistV5 (CNA)
Fortinet	FortiOS	7.4.0 ≤ v ≤ 7.4.7	CVEProject cvelistV5 (CNA)
Fortinet	FortiOS	7.6.0 ≤ v ≤ 7.6.2	CVEProject cvelistV5 (CNA)
Fortinet	FortiSwitchManager	7.2.2 ≤ v ≤ 7.2.5	CVEProject cvelistV5 (CNA)
Siemens	RUGGEDCOM APE1808	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://fortiguard.fortinet.com/psirt/FG-IR-25-084
https://socradar.io/blog/cve-2025-25249-pivotc2-fortigate-rat/ third-party-advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-25249 government-resource
https://cert-portal.siemens.com/productcert/html/ssa-864900.html

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۰/۲۳
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۲۳
وضعیت: PUBLISHED
صادرکننده (CNA): fortinet
اولویت کلون: به‌زودی

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن: ۱۴۰۵/۰۶/۱۸
مهلت رفع: ۱۴۰۵/۰۶/۲۱
استفاده در باج‌افزار: نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۳٫۷۴٪

احتمال بهره‌برداری در ۳۰ روز

۸۹٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: active
Technical Impact: total

ضعف‌ها (CWE)

CWE-122
Execute unauthorized code or commands