Fortinet

Fortiadc

6 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2025-58412

  • EPSS 0.04%
  • Veröffentlicht 19.11.2025 09:49:04
  • Zuletzt bearbeitet 20.11.2025 14:38:45

A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiADC 8.0.0, FortiADC 7.6.0 through 7.6.3, FortiADC 7.4 all versions, FortiADC 7.2 all versions may allow attacker to execute unauthorized co...

6.6

CVE-2025-48839

  • EPSS 0.1%
  • Veröffentlicht 18.11.2025 17:01:25
  • Zuletzt bearbeitet 20.11.2025 14:37:57

An Out-of-bounds Write vulnerability [CWE-787] in FortiADC 8.0.0, 7.6.0 through 7.6.2, 7.4.0 through 7.4.7, 7.2 all versions, 7.1 all versions, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to execute arbitrary code via speci...

6.5

CVE-2025-54971

  • EPSS 0.04%
  • Veröffentlicht 18.11.2025 17:01:17
  • Zuletzt bearbeitet 20.11.2025 14:33:09

An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiADC 7.4.0, FortiADC 7.2 all versions, FortiADC 7.1 all versions, FortiADC 7.0 all versions, FortiADC 6.2 all versions may allow an admin with read-only permi...

6.5

CVE-2025-59921

  • EPSS 0.2%
  • Veröffentlicht 14.10.2025 15:23:42
  • Zuletzt bearbeitet 16.10.2025 14:47:39

An exposure of sensitive information to an unauthorized actor vulnerability [CWE-200] in Fortinet FortiADC version 7.4.0, version 7.2.3 and below, version 7.1.4 and below, 7.0 all versions, 6.2 all versions may allow an authenticated attacker to obta...

7.2

CVE-2025-49813

  • EPSS 0.12%
  • Veröffentlicht 12.08.2025 18:59:19
  • Zuletzt bearbeitet 15.08.2025 12:26:02

An improper neutralization of special elements used in an OS Command ("OS Command Injection") vulnerability [CWE-78] in Fortinet FortiADC version 7.2.0 and before 7.1.1 allows a remote and authenticated attacker with low privilege to execute unauthor...

7.2

CVE-2025-31104

Medienbericht
  • EPSS 0.08%
  • Veröffentlicht 10.06.2025 16:36:13
  • Zuletzt bearbeitet 22.07.2025 17:06:49

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] in FortiADC 7.6.0 through 7.6.1, 7.4.0 through 7.4.6, 7.2.0 through 7.2.7, 7.1.0 through 7.1.4, 7.0 all versions, 6.2 all versions, 6...