CVE-2025-58903

⚪ Do wiadomości

Wartość zwracana w FortiOS może prowadzić do dereferencji wskaźnika null, co powoduje awarię daemona HTTP.

CVSS
2.7
EPSS
0.6%
Exploit
none
Vendor
fortinet
Opis źródłowy (NVD)

An Unchecked Return Value vulnerability [CWE-252] in Fortinet FortiOS version 7.6.0 through 7.6.3 and before 7.4.8 API allows an authenticated user to cause a Null Pointer Dereference, crashing the http daemon via a specialy crafted request.

brak Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS2.7
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.6%
Opublikowano (NVD)2025-10-14 16:15:40 UTC
Ostatnia modyfikacja (NVD)2026-10-08 11:10:00 UTC
Referencje