Impatto Sistemico

Alto (69.61)

Sintesi

Rilevate nuove vulnerabilità in prodotti Fortinet, tra cui due con gravità “alta”, presenti in FortiOS e FortiSandbox. Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente malintenzionato non autenticato di accedere ad informazioni sensibili, eseguire codice arbitrario remoto ed eludere i meccanismi di autenticazione e sicurezza sui sistemi interessati. Tra queste si evidenzia la CVE-2025-68686 per la quale è stato rilevato lo sfruttamento attivo in rete.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Information Disclosure
• Security Feature Bypass

Descrizione e potenziali impatti

Nel dettaglio, la CVE-2025-68686 – di tipo ” Information Disclosure ” e con score CVSS 3.1 pari a 5.3 – interessa i dispositivi FortiGate con funzionalità SSL-VPN abilitata. Tale vulnerabilità è dovuta ad una carenza nella contromisura implementata per mitigare una tecnica di persistenza nota, osservata in scenari post-exploitation, che sfrutta i collegamenti simbolici ( symlink ) nel contesto SSL-VPN. Tale contromisura era stata introdotta per impedire a un attaccante, già presente sul dispositivo, di mantenere l’accesso a file e risorse sensibili mediante collegamenti simbolici opportunamente predisposti. La CVE-2025-68686 consente ad un attaccante – qualora abbia precedentemente compromesso il dispositivo FortiGate attraverso un’altra vulnerabilità che gli consenta di modificare o manipolare il filesystem del dispositivo target – di eludere tali verifiche attraverso richieste HTTP appositamente costruite.

Prodotti e versioni affette

FortiOS

• 7.6.x, versioni precedenti alla 7.6.5
• 7.4.x, versioni precedenti alla 7.4.7
• 7.2.x, tutte le versioni
• 7.0.x, tutte le versioni
• 6.4.x, tutte le versioni

FortiSandbox

• 5.0.x, versioni precedenti alla 5.0.2
• 4.4.x, versioni precedenti alla 4.4.8
• 4.2.x
• 4.0.x

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta” o per le quali è stato rilevato uno sfruttamento attivo in rete: