Fortinet FortiOS: overflow di memoria heap sfruttabile con pacchetti manipolati

Cosa significa per l'impianto

Il FortiGate è la porta tra telecamere, NVR e internet: un'esecuzione di codice da remoto sul firewall significa perdere il controllo del confine dietro cui stanno gli apparati di videosorveglianza. L'advisory collega il difetto a un servizio di gestione tra apparati Fortinet (l'accesso detto "fabric") abilitato sulle interfacce, quindi il rischio dipende da quali interfacce lo espongono e verso quali reti. FortiSwitchManager gestisce gli switch FortiSwitch, che possono alimentare e collegare le telecamere. La complessità d'attacco è indicata come alta, ma il catalogo KEV segnala che è già stata sfruttata.

Come capire se sei esposto

• Il firewall FortiGate o il FortiSwitchManager in uso ha una versione compresa tra quelle elencate dal produttore?
• Sulle interfacce del firewall è abilitato il servizio di accesso "fabric", e quelle interfacce sono raggiungibili da reti non fidate o da internet?
• Il firewall è raggiungibile direttamente da internet sull'indirizzo pubblico, senza un filtro a monte?
• Chi gestisce il firewall sa se il ramo in uso (ad esempio 6.4) ha ancora una versione corretta disponibile o richiede una migrazione?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://fortiguard.fortinet.com/psirt/FG-IR-25-084
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2026-2223
• https://nvd.nist.gov/vuln/detail/CVE-2025-25249
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.