-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Fortinet FortiOS
Advisory ID     : NCSC-2025-0373
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2025-53843, CVE-2025-54821, CVE-2025-58413
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Stack-based Buffer Overflow
                  Improper Privilege Management
Uitgiftedatum   : 20251119
Toepassing      : Fortinet FortiOS
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft kwetsbaarheden verholpen in FortiOS (meerdere
   versies).

   De kwetsbaarheden omvatten een stack-gebaseerde buffer overflow die
   aanvallers in staat stelt om ongeautoriseerde code of commando's uit
   te voeren door speciaal vervaardigde pakketten te verzenden. Een
   specifieke kwetsbaarheid in de FortiOS CAPWAP-daemon stelt een
   externe, niet-geauthenticeerde aanvaller op een aangrenzend netwerk
   in staat om deze pakketten te verzenden, mits de aanvaller controle
   heeft over een geautoriseerde FortiAP en zich op hetzelfde lokale IP-
   subnet bevindt. Daarnaast kunnen geauthenticeerde beheerders de
   trusted host policy omzeilen door op maat gemaakte CLI-commando's uit
   te voeren, wat kan leiden tot ongeautoriseerde toegang of acties
   binnen de getroffen omgevingen.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-25-358

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-25-545

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-25-632

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=syaE
-----END PGP SIGNATURE-----