KEV ✓ (2 z 3) EPSS 0.86 (nejvyšší)
Vlna útoků na FortiGate zařízení – FortiBleed
Zdroj uvádí, že společnost Fortinet potvrdila útok nazvaný FortiBleed, který se nejedná o zneužívání nové zranitelnosti, ale o využití přihlašovacích údajů z předchozích incidentů a hrubou silou proti zařízením se slabými hesly a bez vícefaktorového ověřování. Útoky jsou úspěšné zejména proto, že hesla administrátorů ve verzích FortiOS do 7.2.11, 7.4.8 a 7.6.1 byla hashována slabším SHA-256 procesem.
Číst originál na CERT.at → originál: Update #1: Angriffswelle gegen FortiGate Devices - "FortiBleed"
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2025-59718 | 9.1 3.1 · fortinet | KEV ✓ | 0.68 |
| CVE-2025-59719 | 9.1 3.1 · fortinet | – | 0.29 |
| CVE-2026-24858 | 9.4 3.1 · fortinet | KEV ✓ | 0.86 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0049 USD.