Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2025-25249HighCVSS: 7.4

Fortinet FortiOS: Heap-Overflow erlaubt Codeausführung (CVE-2025-25249)

Ein heap-basierter Pufferüberlauf in FortiOS, FortiSwitchManager und FortiSASE erlaubt Angreifern, über speziell präparierte Pakete nicht autorisierten Code auszuführen. Die CISA führt die Lücke seit dem 09.09.2026 als aktiv ausgenutzt im KEV-Katalog, Patch-Frist ist der 12.09.2026.

METADATEN

Entdeckt:
13.01.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Fortinet FortiOS 7.6.0 bis 7.6.3
  • •Fortinet FortiOS 7.4.0 bis 7.4.8
  • •Fortinet FortiOS 7.2.0 bis 7.2.11
  • •Fortinet FortiOS 7.0.0 bis 7.0.17
  • •Fortinet FortiOS 6.4 (alle Versionen)
  • •Fortinet FortiSwitchManager 7.2.0 bis 7.2.6
  • •Fortinet FortiSwitchManager 7.0.0 bis 7.0.5
  • •Fortinet FortiSASE

Zusammenfassung

In Fortinet FortiOS, FortiSwitchManager und FortiSASE wurde eine Sicherheitslücke (CVE-2025-25249, CVSS 7.4, Severity High) entdeckt. Ein heap-basierter Pufferüberlauf erlaubt Angreifern, über speziell präparierte Pakete nicht autorisierten Code oder Kommandos auszuführen. Die US-Cybersicherheitsbehörde CISA führt die Schwachstelle seit dem 09.09.2026 als aktiv ausgenutzt im KEV-Katalog (Known Exploited Vulnerabilities) mit einer Patch-Frist bis zum 12.09.2026.

Technische Details

Die Schwachstelle ist ein heap-basierter Pufferüberlauf (CWE-122, CWE-787) bei der Verarbeitung speziell präparierter Pakete. Durch das Schreiben über die Grenzen eines Heap-Puffers hinaus kann ein Angreifer Speicherinhalte manipulieren und im schlimmsten Fall eigenen Code mit den Rechten des betroffenen Dienstes ausführen. Eine Authentifizierung ist dafür laut Beschreibung nicht erforderlich, die Lücke ist über das Netzwerk ausnutzbar. Die Aufnahme in den CISA-KEV-Katalog belegt, dass die Schwachstelle bereits aktiv in freier Wildbahn ausgenutzt wird.

Betroffene Systeme

  • Fortinet FortiOS 7.6.0 bis 7.6.3
  • Fortinet FortiOS 7.4.0 bis 7.4.8
  • Fortinet FortiOS 7.2.0 bis 7.2.11
  • Fortinet FortiOS 7.0.0 bis 7.0.17
  • Fortinet FortiOS 6.4 (alle Versionen)
  • Fortinet FortiSwitchManager 7.2.0 bis 7.2.6
  • Fortinet FortiSwitchManager 7.0.0 bis 7.0.5
  • Fortinet FortiSASE (laut CISA-KEV ebenfalls betroffen)

Empfehlungen und Maßnahmen

  • Installieren Sie sofort die von Fortinet bereitgestellten Sicherheitsupdates (siehe Fortinet PSIRT FG-IR-25-084) — CISA-Patch-Frist ist der 12.09.2026
  • Prüfen Sie, ob Sie betroffene FortiOS- oder FortiSwitchManager-Versionen einsetzen, und priorisieren Sie internet-exponierte Systeme
  • Führen Sie eine forensische Triage durch (CISA fordert dies für diese Lücke explizit), da aktive Ausnutzung bestätigt ist
  • Überwachen Sie Logs und Netzwerkverkehr auf Anzeichen kompromittierter Systeme
  • Falls kein Patch verfügbar ist, schränken Sie den Zugriff auf die betroffenen Dienste ein oder nehmen Sie sie temporär vom Netz

Quellen

https://fortiguard.fortinet.com/psirt/FG-IR-25-084 https://www.cisa.gov/known-exploited-vulnerabilities-catalog https://nvd.nist.gov/vuln/detail/CVE-2025-25249

REFERENZEN