Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)安全风险通告

奇安信 CERT 2025-05-15 08:20

● 
点击↑蓝字关注我们，获取更多安全风险通告

漏洞概述
漏洞名称	Fortinet FortiOS 身份认证绕过漏洞
漏洞编号	QVD-2025-19674,CVE-2025-22252
公开时间	2025-05-13	影响量级	十万级
奇安信评级	高危	CVSS 3.1分数	9.8
威胁类型	身份认证绕过	利用可能性	高
POC状态	未公开	在野利用状态	未发现
EXP状态	未公开	技术细节状态	未公开
危害描述：未经身份验证的远程攻击者可以绕过设备的正常认证机制，成功利用此漏洞可使攻击者获得设备的管理员权限。

01

漏洞详情

>
>
>
>

影响组件

Fortinet FortiOS 是美国飞塔（Fortinet）公司的一套专用于FortiGate网络安全平台上的安全操作系统。该系统为用户提供防火墙、防病毒、IPSec/SSLVPN、Web内容过滤和反垃圾邮件等多种安全功能。FortiProxy 是 Fortinet 推出的一款高性能的安全 Web 网关产品，结合了 Web 过滤、DNS 过滤、数据泄露防护（DLP）、反病毒、入侵防御和高级威胁保护等多种检测技术，以保护用户免受网络攻击。FortiSwitchManager 是 Fortinet 公司推出的一款用于管理 FortiSwitch 设备的软件。

>
>
>
>

漏洞描述

近日，奇安信CERT监测到官方修复
Fortinet FortiOS 身份认证绕过漏洞(CVE-2025-22252)，FortiOS、FortiProxy 和 FortiSwitchManager TACACS+ 中存在一个身份认证绕过漏洞，当其配置为使用 ASCII 认证的远程 TACACS + 服务器进行认证时
（非默认配置），未经身份验证的远程攻击者可以绕过设备的正常认证机制，成功利用此漏洞可使攻击者获得设备的管理员权限。鉴于此漏洞影响范围较大，建议客户尽快做好自查及防护。

02

影响范围

>
>
>
>

影响版本

FortiOS 7.6.0
7.4.4 <= FortiOS 7.4.* <= 7.4.6

7.6.0 <= FortiProxy 7.6.* <= 7.6.1

FortiSwitchManager 7.2.5

>
>
>
>

其他受影响组件

无

03

处置建议

>
>
>
>

安全更新

目前官方已有可更新版本，建议受影响用户升级至最新版本：

FortiOS 7.6.* >= 7.6.1

FortiOS 7.4.* >= 7.4.7

FortiProxy 7.6.* >= 7.6.2

FortiSwitchManager 7.2.* >= 7.2.6

官方补丁下载地址：

https://docs.fortinet.com/upgrade-tool

修复缓解措施：

使用备用身份验证方法：

config user tacacs+
    edit "TACACS-SERVER"
        set server <IP address>
        set key <string>
        set authen-type [pap, mschap, chap]
        set source-ip <IP address>
    next
end

或者

config user tacacs+
    edit "TACACS-SERVER"
        set server <IP address>
        set key <string>
        unset authen-type
        set source-ip <IP address>
    next
end

04

参考资料

[1]
https://www.fortiguard.com/psirt/FG-IR-24-472

[2]
https://securityonline.info/fortinet-patches-critical-tacacs-authentication-bypass-cve-2025-22252-in-fortios-and-fortiproxy/

05

时间线

2025年5月15日，奇安信 CERT发布安全风险通告。

06

漏洞情报服务

奇安信ALPH
A
威胁分析平台已支持漏洞情报订阅服务：

奇安信 CERT

致力于
第一时间为企业级用户提供权威
漏洞情报和有效
解决方案。

点击↓阅读原文
，到ALPHA威胁分析平台
订阅更多漏洞信息。