Vulnérabilité dans les produits Fortinet
Résumé
Le 13 mai 2025, Fortinet a publié un avis de sécurité concernant la vulnérabilité CVE-2025-32756. Celle-ci permet à un attaquant non authentifié d’exécuter du code arbitraire à distance.
L’éditeur indique que cette vulnérabilité est activement exploitée. Les exploitations constatées jusqu’ici concernent les produits FortiVoice.
Fortinet fournit également des marqueurs de compromission à rechercher.
Solutions
Le CERT-FR recommande l’application des correctifs dans les plus brefs délais, se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).
Si cela n’est pas possible, l’éditeur recommande de désactiver l’interface de gestion. Le CERT-FR rappelle que l’exposition d’une interface de gestion sur Internet est contraire aux bonnes pratiques.
Auteur :
Aller à la source