CVE-2025-25250
Qualys 위협 인텔 · 심각도 4/5 · QID 591533 · ICS
공개 익스플로잇
실제 공격 관측
서비스 거부
악성코드 연계
웜 전파
권한상승
인증 불필요
원격코드실행
랜섬웨어 연계
CISA KEV
An Exposure of Sensitive Information to an Unauthorized Actor vulnerability [CWE-200] vulnerability in Fortinet FortiOS 7.6.0, FortiOS 7.4.0 through 7.4.7, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiSASE 25.1.c may allow an authenticated user to access full SSL-VPN settings via crafted URL.
타임라인
- NVD 공개
- 첫 보도 FortiGuard PSIRT · SSLVPN 엔드포인트에 대한 정보 공개
날짜 정보 없는 신호: 실제 공격 관측 웜 전파
벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N