Exécution de code arbitraire à distance affectant FortiOS et FortiSwitchManager
Une vulnérabilité de sévérité haute affectant FortiOS et FortiSwitchManager permettrait à un attaquant non authentifié d'exécuter du code ou des commandes non autorisés sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
FortiOS est le système d'exploitation des pare-feux FortiGate de Fortinet, tandis que FortiSwitchManager est une solution de gestion centralisée des commutateurs FortiSwitch. Ces produits sont affectés par une vulnérabilité libellée CVE-2025-25249, résultant d'un débordement de tampon dans le tas. Son exploitation permettrait à un attaquant non authentifié d'exécuter du code ou des commandes non autorisés sur les systèmes affectés en envoyant des paquets spécialement conçus. Elle est classée haute avec un score de sévérité de 8.1 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données ;
- Déni de service (DoS).
Systèmes affectés
Produits, composants et versions concernés
- FortiOS versions 7.6.0 à 7.6.3 ;
- FortiOS versions 7.4.0 à 7.4.8 ;
- FortiOS versions 7.2.0 à 7.2.11 ;
- FortiOS versions 7.0.0 à 7.0.17 ;
- Toutes les versions de FortiOS 6.4 ;
- FortiSwitchManager versions 7.2.0 à 7.2.6 ;
- FortiSwitchManager versions 7.0.0 à 7.0.5.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour FortiOS vers la version 7.6.6 (pour les versions 7.6.x), 7.4.9 (pour les versions 7.4.x), 7.2.12 (pour les versions 7.2.x), 7.0.18 (pour les versions 7.0.x) ou supérieure ;
- Migrer FortiOS 6.4 vers une version corrigée d'une branche supérieure ;
- Mettre à jour FortiSwitchManager vers la version 7.2.7 (pour les versions 7.2.x), 7.0.6 (pour les versions 7.0.x) ou supérieure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://fortiguard.fortinet.com/psirt/FG-IR-25-084
- https://cert-portal.siemens.com/productcert/html/ssa-864900.html
- https://socradar.io/blog/cve-2025-25249-pivotc2-fortigate-rat/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-25249
- https://nvd.nist.gov/vuln/detail/CVE-2025-25249
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.