CVE-2025-53847Fortinet FortiOS多个版本存在关键功能缺失认证漏洞。由于未对特定关键功能实施有效的身份验证机制,未经认证的攻击者可以通过邻接网络发送特制数据包来利用此漏洞。成功利用后,攻击者可在目标系统上执行未授权的代码或命令,导致系统完整性受损。
该漏洞属于CWE-306(关键功能缺失认证)。在受影响的FortiOS版本中,某些处理网络数据包的接口或API端点缺乏必要的权限校验。攻击向量为邻接网络(AV:A),意味着攻击者需要位于与目标设备相同的二层网络中。利用过程涉及构造特定格式的恶意数据包发送至目标端口。由于无需用户交互(UI:N)且无需权限(PR:N),攻击难度较低。一旦利用成功,攻击者可获得系统控制权(I:H),执行任意系统命令,从而完全接管设备。