Zdroj uvádí, že FortiGuard Labs analyzoval botnet Evooo1Bot určený k útokům na internetové zařízení. Botnet je schopen DDoS útoků, SSH útoků, zneužívání zranitelností a funguje jako SOCKS proxy.
Fortinet US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že v produktech Fortinet byly objeveny zranitelnosti, z nichž některé umožňují vzdálené spuštění libovolného kódu, zvýšení privilegií a vzdálené zamítnutí služby.
Fortinet FR
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že Siemens RUGGEDCOM APE1808 se všemi verzemi je ohrožen dvěma zranitelnostmi souvisejícími s produkty Fortinet: Cross-site Scripting (CVE-2026-23573, CVSS 6.1) a Path Traversal (CVE-2026-59839, CVSS 5.5). Siemens doporučuje kontaktovat zákaznickou podporu a postupovat podle doporučení vydavatele Fortinet pro zmírnění.
EPSS 0.00 CVSS 6.1 CVE-2026-23573 CVE-2026-59839 Siemens Fortinet výroba a průmysl energetika doprava US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost CWE-770 v FortiOS umožňuje neověřenému útočníkovi provádět pomalý HTTP DoS útok na webové rozhraní prostřednictvím speciálně vytvořených HTTP požadavků. CVSS skóre je 5,0.
CVSS 5.0 Fortinet US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí zranitelnost přetečení zásobníku v modulu WAD FortiOS, kterou mohou zneužít útočníci bez ověření k provádění libovolného kódu, pokud je explicitní proxy nakonfigurován s Kerberosovým ověřením a povoleným SOCKS.
CVSS 5.1 Fortinet US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost SSRF v rozhraní FortiSIEM (CVSS 3.4) by mohla umožnit ověřenému útočníkovi odeslat HTTP požadavky z cílového zařízení prostřednictvím speciálně vytvořených HTTP požadavků.
CVSS 3.4 Fortinet US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že zranitelnost typu buffer overflow v ovladači FortiClient Windows (CVSS 7.3) může útočníkovi umožnit provádět libovolný kód prostřednictvím manipulace DNS odpovědí. Oprava byla revidována 12. srpna 2026.
CVSS 7.3 Fortinet US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí zranitelnost v FortiManageru a FortiManager Cloud (CVSSv3 skóre 7,3), která umožňuje neověřenému útočníkovi s platným certifikátem vydávat se za libovolné zařízení FortiGate spravované FortiManagerem, pokud je nastaven konkrétní přepínač CLI.
CVSS 7.3 Fortinet US
shrnutí generováno strojově — otevřít originál
Zdroj uvádí, že nekompletní seznam zakázaných vstupů v FortiWeb WAF (CVSS 4.8) by mohl umožnit neověřenému útočníkovi obejít bezpečnostní zásady speciálně vytvořenými požadavky.
CVSS 4.8 Fortinet US
shrnutí generováno strojově — otevřít originál
Podle Fortinet PSIRT je ve FortiWeb s určitou konfigurací RADIUS autentizace zranitelnost (CVSSv3 8,8), která by mohla dovolit vzdálenému útočníci bez autentizace přihlásit se do GUI nebo CLI nástroje náhodným uživatelským jménem a heslem.
CVSS 8.8 Fortinet US
shrnutí generováno strojově — otevřít originál
CISA zařadila CVE-2025-68686 do katalogu známých zranitelností. Zranitelnost se týká produktu Fortinet FortiOS a zdroj udává lhůtu na nápravu do 10. srpna 2026.
KEV ✓ EPSS 0.01 CVE-2025-68686 Fortinet US
shrnutí generováno strojově — otevřít originál
Bezpečnostní laboratoř FortiGuard Labs analyzuje variantu malwaru TrickBot, která využívá DNS tuneling pro komunikaci s příkazovým serverem a k tomu přidává modularitu, techniky trvalého zůstání v systému a obfuskaci kódu.
Fortinet US
shrnutí generováno strojově — otevřít originál