CVE-2025-25252: недостаточное завершение сессии в FortiOS SSL VPN

Компания Fortinet сообщила об уязвимости CVE-2025-25252 в компоненте SSL VPN операционной системы FortiOS. Проблема относится к классу «недостаточное завершение сессии» (CWE-613) и затрагивает механизм аутентификации через SAML. Уязвимость затрагивает широкий спектр версий FortiOS, что делает её актуальной для многих организаций, использующих решения Fortinet для организации удалённого доступа.

Подробности

Уязвимости подвержены следующие версии FortiOS:

• 7.6.0 – 7.6.2
• 7.4.0 – 7.4.6
• 7.2.0 – 7.2.10
• 7.0.0 – 7.0.16
• 6.4 — все версии

Базовый вектор CVSS v3.1 оценивается в 4.3 (MEDIUM). Суть проблемы заключается в том, что при завершении сессии (например, при удалении учётной записи администратора) связанная с ней SAML-запись не аннулируется должным образом. В результате удалённый атакующий, имеющий доступ к SAML-записи сессии (например, бывший администратор, чья учётная запись была удалена, а сессия завершена), может повторно использовать эту запись для доступа к системе или повторного открытия сессии. Стоит подчеркнуть, что для эксплуатации уязвимости атакующему необходимо предварительно завладеть SAML-записью активной сессии. Это снижает вероятность массовых атак, однако в сценариях с уволенными сотрудниками или скомпрометированными учётными данными риск остаётся значимым. Наличие действительной SAML-записи фактически позволяет обойти механизм завершения сессии.

Что делать

Fortinet рекомендует как можно скорее обновить FortiOS до актуальных версий, в которых устранена уязвимость. Владельцам устройств следует:

• Проверить используемую версию FortiOS и свериться с официальным бюллетенем безопасности Fortinet (FG-IR-25-020).
• Выполнить обновление до исправленной версии в рамках поддерживаемой ветки.
• В качестве временной митигации — ограничить доступ к SSL VPN, применять строгую проверку сессий и незамедлительно отзывать SAML-записи при удалении учётных записей.
• Провести аудит активных сессий и убедиться, что сессии удалённых пользователей действительно аннулированы.

Итог

CVE-2025-25252 — умеренно опасная, но требующая внимания уязвимость в FortiOS SSL VPN. Она особенно критична для организаций с высокой текучестью административного персонала или использующих SAML-аутентификацию для удалённого доступа. Своевременное обновление и корректное управление жизненным циклом сессий позволяют минимизировать риски.

Источник: CVE Project (cvelistV5)