CVE-2016-4066
WysokieStreszczenie
W podatności CVE-2016-4066 występuje luka CSRF w Fortinet FortiWeb przed wersją 5.5.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zmiany hasła za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do nieautoryzowanej zmiany haseł administratorów, co może prowadzić do utraty kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację FortiWeb do wersji 5.5.3 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Fortinet FortiWeb
Zobacz wszystkie- CVE-2025-64446KrytyczneAktywnie exploitowane
Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2025-52970Wysokie
W Fortinet FortiWeb (wersje 7.6.0–7.6.3, 7.4.0–7.4.7, 7.2.0–7.2.10, 7.0.0–7.0.10) występuje luka w obsłudze parametrów, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu posiadającemu niepubliczne informacje o urządzeniu i docelowym użytkowniku na uzyskanie uprawnień administratora poprzez specjalnie spreparowane żądanie.
- CVE-2026-70466Średnie
W Fortinet FortiWeb (wersje 8.0.0–8.0.2, 7.6.0–7.6.5, 7.4 wszystkie, 7.2 wszystkie, 7.0 wszystkie) występuje niekompletna lista niedozwolonych danych wejściowych (CWE-184). Atakujący może uzyskać niewłaściwą kontrolę dostępu za pomocą specjalnie spreparowanych żądań.
- CVE-2026-39811Średnie
Podatność typu integer overflow lub wraparound w Fortinet FortiWeb w wersjach 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4, 7.2 i 7.0 może pozwolić atakującemu na wywołanie odmowy usługi.
- CVE-2026-30897Średnie
W Fortinet FortiWeb (wersje 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4.0–7.4.11, 7.2 wszystkie, 7.0 wszystkie) występuje przepełnienie bufora na stosie. Zdalny uwierzytelniony atakujący, który potrafi obejść ochronę stosu i ASLR, może wykonać dowolny kod lub polecenia za pomocą spreparowanych żądań HTTP.
- CVE-2026-24640Średnie
W Fortinet FortiWeb (wersje 8.0.0–8.0.2, 7.6.0–7.6.6, 7.4 wszystkie, 7.2 wszystkie, 7.0.2–7.0.12) występuje przepełnienie bufora na stosie (CWE-121). Zdalny uwierzytelniony atakujący, który potrafi obejść ochronę stosu i ASLR, może wykonać dowolny kod lub polecenia za pomocą spreparowanych żądań HTTP.
- CVE-2023-23783Średnie
Fortinet FortiWeb w wersjach 7.0.0–7.0.1 oraz FortiWeb 6.4 we wszystkich wersjach zawiera podatność użycia zewnętrznie kontrolowanego ciągu formatującego, co pozwala atakującemu wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane argumenty poleceń.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in Fortinet FortiWeb before 5.5.3 allows remote attackers to hijack the authentication of administrators for requests that change the password via unspecified vectors.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS