es

CVE-2025-25249: Desbordamiento de Heap en Fortinet FortiOS y FortiSASE Bajo Explotación Activa

Análisis de CVE-2025-25249 en Fortinet: corrupción de memoria en demonios SSL VPN, persistencia en firewalls y mitigación en CISA KEV.

James Luther

James Luther

— 1 min read
CVE-2025-25249: Desbordamiento de Heap en Fortinet FortiOS y FortiSASE Bajo Explotación Activa
📌
Serie de Resúmenes de Seguridad: Edición de Fin de Semana • 14 de Septiembre de 2026 • 5 min de lectura

Una vulnerabilidad de desbordamiento de búfer en el heap que afecta a FortiOS, FortiSwitchManager y FortiSASE (CVE-2025-25249) ha sido añadida a CISA KEV debido a ataques activos en túneles SSL VPN corporativos.

🚨
Inteligencia de Vulnerabilidades: Identificador: CVE-2025-25249 Clasificación: CWE-122: Desbordamiento de Búfer en Heap Severidad: Crítica (CVSS 9.8) Estado: 🚨 Explotación Activa Confirmada / Catálogo CISA KEV Sistemas Afectados: FortiOS 7.4.0 a 7.4.4, FortiOS 7.2.0 a 7.2.8 y FortiSASE Mitigación: Actualizar a FortiOS 7.4.5 o 7.2.9 inmediatamente
📚
Más Análisis en Detalle de este Resumen: CVE-2026-85706: Lectura Arbitraria de Archivos CVSS 10.0 en GitLab CVE-2026-75650: RCE Crítico Sin Autenticación en Adobe Commerce (APSB26-146) APSB26-141: Ola de Ejecución de Código en Adobe Acrobat y Reader Aviso SecOps: Protección de Repositorios Git y Pasarelas de Comercio Electrónico ← Volver al Resumen de Fin de Semana Completo

Read more