Una falta de autenticación para una función crítica en Fortinet FortiProxy versiones 7.6.0 a 7.6.1, FortiSwitchManager versión 7.2.5, y FortiOS versiones 7.4.4 a 7.4.6 y versión 7.6.0 puede permitir

La explotación exitosa de este bypass de autenticación permite a un atacante obtener acceso administrativo completo al dispositivo Fortinet afectado. Esto significa que el atacante puede modificar la configuración del dispositivo, acceder a datos confidenciales, instalar malware, o incluso utilizar el dispositivo como punto de apoyo para atacar otros sistemas en la red. El impacto potencial es significativo, ya que un atacante podría comprometer la seguridad de toda la infraestructura de red protegida por el dispositivo Fortinet. La naturaleza crítica de la vulnerabilidad se agrava por el hecho de que no requiere autenticación, lo que facilita su explotación. Un atacante con acceso a una cuenta de administrador válida, incluso con privilegios limitados, puede escalar sus privilegios y obtener control total del dispositivo.

Organizations heavily reliant on Fortinet FortiProxy for web filtering, VPN termination, and secure web gateways are particularly at risk. Shared hosting environments where multiple customers share the same FortiProxy instance are also vulnerable, as a compromise of one customer's account could potentially lead to broader access. Legacy deployments using older, unpatched FortiOS versions are especially susceptible.

• fortinet: Check FortiOS/FortiProxy versions.

Get-FortiProxy | Select-Object Version

• fortinet: Monitor FortiProxy logs for unusual login attempts or configuration changes.

Get-FortiProxyLog -Type Authentication -StartDate (Get-Date).AddDays(-7) | Where-Object {$_.Status -ne "Success"}

• fortinet: Review firewall rules for unexpected access patterns.

Get-FortiFirewallPolicy | Where-Object {$_.Action -eq "ACCEPT" -and $_.Destination -match "untrusted_network"}

• generic web: Check for exposed admin interfaces via curl.

curl -I https://<fortiproxy_ip>/admin

1. 2025-05-28Disclosure

   disclosure

2. 2025-05-28Patch

   patch

1. Reservado2025-01-02
2. Publicada2025-05-28
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal para el CVE-2025-22252 es actualizar los dispositivos afectados a las versiones corregidas proporcionadas por Fortinet. Si la actualización no es inmediatamente posible, se recomienda implementar reglas de firewall o WAF (Web Application Firewall) para restringir el acceso a la función vulnerable. Además, se debe revisar la configuración de los dispositivos para asegurar que las cuentas de administrador tengan contraseñas seguras y que se apliquen políticas de acceso basadas en el principio de mínimo privilegio. Como medida temporal, se puede considerar la segmentación de la red para limitar el impacto de una posible explotación. Después de la actualización, verificar la correcta implementación revisando los logs del sistema y confirmando que la función vulnerable ya no es accesible sin autenticación.