● 点击↑蓝字关注我们，获取更多安全风险通告
|
漏洞概述 |
|||
|
漏洞名称 |
Fortinet FortiOS 身份认证绕过漏洞 |
||
|
漏洞编号 |
QVD-2025-19674,CVE-2025-22252 |
||
|
公开时间 |
2025-05-13 |
影响量级 |
十万级 |
|
奇安信评级 |
高危 |
CVSS 3.1分数 |
9.8 |
|
威胁类型 |
身份认证绕过 |
利用可能性 |
高 |
|
POC状态 |
未公开 |
在野利用状态 |
未发现 |
|
EXP状态 |
未公开 |
技术细节状态 |
未公开 |
|
危害描述：未经身份验证的远程攻击者可以绕过设备的正常认证机制，成功利用此漏洞可使攻击者获得设备的管理员权限。 |
|||
影响组件
Fortinet FortiOS 是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。FortiProxy 是 Fortinet 推出的一款高性能的安全 Web 网关产品，结合了 Web 过滤、DNS 过滤、数据泄露防护（DLP）、反病毒、入侵防御和高级威胁保护等多种检测技术，以保护用户免受网络攻击。FortiSwitchManager 是 Fortinet 公司推出的一款用于管理 FortiSwitch 设备的软件。
漏洞描述
影响版本
其他受影响组件
无
安全更新
目前官方已有可更新版本，建议受影响用户升级至最新版本：
FortiOS 7.6.* >= 7.6.1
FortiOS 7.4.* >= 7.4.7
FortiProxy 7.6.* >= 7.6.2
FortiSwitchManager 7.2.* >= 7.2.6
官方补丁下载地址：
https://docs.fortinet.com/upgrade-tool
修复缓解措施：
使用备用身份验证方法：
config user tacacs+edit "TACACS-SERVER"set server <IP address>set key <string>set authen-type [pap, mschap, chap]set source-ip <IP address>nextend
或者
config user tacacs+edit "TACACS-SERVER"set server <IP address>set key <string>unset authen-typeset source-ip <IP address>nextend
[1]https://www.fortiguard.com/psirt/FG-IR-24-472
[2]https://securityonline.info/fortinet-patches-critical-tacacs-authentication-bypass-cve-2025-22252-in-fortios-and-fortiproxy/
2025年5月15日，奇安信 CERT发布安全风险通告。
原文始发于微信公众号（奇安信 CERT）：Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论