FortiOS のヒープバッファ・オーバーフローの脆弱性 CVE-2025-24477 が FIX:RCE の可能性

FortiOS Buffer Overflow vulnerability Enables Remote Code Execution by Attackers

2025/07/08 gbhackers — Fortinet が公表したのは、FortiOS に存在する深刻なセキュリティ脆弱性 CVE-2025-24477 に関するアドバイザリである。この脆弱性を悪用する認証済みの攻撃者は、cw_stad デーモンのヒープバッファ・オーバーフローを介して、任意のコード実行の可能性を手にする。それにより、この人気のネットワーク・セキュリティ OS の複数バージョンに影響が生じるという。

Continue reading “FortiOS のヒープバッファ・オーバーフローの脆弱性 CVE-2025-24477 が FIX:RCE の可能性”