CVE-2025-24471

中 6.5CVE-2025-24471 · 10/06/2025 公開 · 17/06/2026 更新

要点

CVE-2025-24471 は fortisase (fortinet) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 31.6% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
fortisase fortinet	`= 25.1.39`	修正版なし

概要

An Improper Certificate Validation vulnerability [CWE-295] in FortiOS version 7.6.1 and below, version 7.4.7 and below may allow an EAP verified remote user to connect from FortiClient via revoked certificate.

参考情報

fortiguard.fortinet.com/psirt/FG-IR-24-544 · Vendor Advisory
cert-portal.siemens.com/productcert/html/ssa-864900.html

fortisase のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2025-24471 は fortisase (fortinet) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.38%（全脆弱性の 31.6% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

fortisase

fortinet

= 25.1.39

修正版なし

fortisase のその他の脆弱性

すべて見る →