CVE-2025-43892

4.3 Moyenne

Publiée le 14/07/2026 à 18:16 · Modifiée le 29/09/2026 à 16:10 · Modifiée · Source : psirt@fortinet.com

Description

A buffer over-read vulnerability in Fortinet FortiOS 7.6.0 through 7.6.3, FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions may allow an authenticated remote attacker to return a portion of device memory in the redirect response via submitting a specially crafted request.

Traduire en français

Produits concernés

Fortinet FortiOS
Siemens RUGGEDCOM APE1808
Fortinet fortiproxy

Scores CVSS

Version	Score	Source	Vecteur
3.1	4.3 Moyenne	psirt@fortinet.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

Faiblesses (CWE)

CWE-126

Références

https://fortiguard.fortinet.com/psirt/#5944 Vendor Advisory
https://cert-portal.siemens.com/productcert/html/ssa-864900.html

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories