CVE-2025-67862
Qualys 위협 인텔 · 심각도 4/5 · QID 591533 · ICS
공개 익스플로잇
실제 공격 관측
서비스 거부
악성코드 연계
웜 전파
권한상승
인증 불필요
원격코드실행
랜섬웨어 연계
CISA KEV
An Internal Asset Exposed to Unsafe Debug Access Level or State vulnerability [CWE-1244] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.2, FortiOS 7.4.0 through 7.4.7, FortiOS 7.2.0 through 7.2.10, FortiOS 7.0.0 through 7.0.16, FortiOS 6.4 all versions, FortiProxy 7.6.0 through 7.6.3, FortiProxy 7.4.0 through 7.4.10, FortiProxy 7.2.0 through 7.2.14, FortiProxy 7.0 all versions may allow an authenticated admin to execute lua scripts via crafted CLI commands.
타임라인
- NVD 공개
- 첫 보도 FortiGuard PSIRT · Lua를 사용한 CLI 이스케이프 제한
날짜 정보 없는 신호: 실제 공격 관측 웜 전파
벡터: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H