CVE-2025-62631CVE-2025-62631是Fortinet FortiOS中发现的会话管理安全漏洞。该漏洞源于系统在用户密码更改后未能正确终止现有的SSLVPN会话。攻击者可以利用这一缺陷，在用户密码已更改的情况下继续维持对受保护网络资源的访问权限。漏洞影响FortiOS多个版本，包括7.4.0、7.2.x、7.0.x和6.4.x系列。由于攻击利用需要特定条件且超出攻击者控制范围，因此被评定为中等严重程度，但仍然构成潜在安全风险。
该漏洞的根本原因在于FortiOS的会话管理机制存在缺陷。当用户通过SSLVPN连接建立会话后，如果管理员或用户本身更改了账户密码，系统未能自动终止与该账户关联的所有活动会话。这违反了安全最佳实践中关于敏感操作后应立即使现有会话失效的原则。攻击者若已获得有效凭据并建立了SSLVPN连接，即使后续密码被更改，仍可持续利用该会话访问内部网络资源。漏洞利用需要攻击者已经拥有有效凭证且处于能建立SSLVPN连接的位置。