CVE-2016-4066

Wysokie

Opublikowano: 13/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-4066 występuje luka CSRF w Fortinet FortiWeb przed wersją 5.5.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zmiany hasła za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do nieautoryzowanej zmiany haseł administratorów, co może prowadzić do utraty kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację FortiWeb do wersji 5.5.3 lub nowszej, aby zabezpieczyć się przed tą podatnością.

Inne podatności w Fortinet FortiWeb

CVE-2025-64446KrytyczneAktywnie exploitowane
Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.

Oryginalny opis (angielski, źródło NVD)

Cross-site request forgery (CSRF) vulnerability in Fortinet FortiWeb before 5.5.3 allows remote attackers to hijack the authentication of administrators for requests that change the password via unspecified vectors.