Orta CVSS 4.9
CVE-2025-58903: Fortios: güvenlik açığı
Açıklama (NVD)
An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.
Özet bilgiler
- Ürün
- Fortinet Fortios
- CVSS v3.1
- 4.9
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H - EPSS
- %0,62 (yüzdelik 50)
- CWE
- CWE-252
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fortinet-fortios | 6.4.0 | — | 7.4.9 |
| fortinet-fortios | 7.6.0 | — | 7.6.4 |