CVE-2025-52970
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 96 - wyżej niż 96% wszystkich znanych CVE
Streszczenie
W Fortinet FortiWeb (wersje 7.6.0–7.6.3, 7.4.0–7.4.7, 7.2.0–7.2.10, 7.0.0–7.0.10) występuje luka w obsłudze parametrów, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu posiadającemu niepubliczne informacje o urządzeniu i docelowym użytkowniku na uzyskanie uprawnień administratora poprzez specjalnie spreparowane żądanie.
Ocena ryzyka
Przejęcie konta administratora na urządzeniu FortiWeb może umożliwić atakującemu zmianę konfiguracji, reguł bezpieczeństwa i przechwytywanie ruchu.
Rekomendacja
Zaktualizuj FortiWeb do najnowszej wersji zawierającej poprawkę i ogranicz dostęp do interfejsu zarządzania.
Inne podatności w Fortinet FortiWeb
Zobacz wszystkie- CVE-2016-4066Wysokie
W podatności CVE-2016-4066 występuje luka CSRF w Fortinet FortiWeb przed wersją 5.5.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zmiany hasła za pomocą nieokreślonych wektorów.
- CVE-2025-64446KrytyczneAktywnie exploitowane
Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2026-70466Średnie
W Fortinet FortiWeb (wersje 8.0.0–8.0.2, 7.6.0–7.6.5, 7.4 wszystkie, 7.2 wszystkie, 7.0 wszystkie) występuje niekompletna lista niedozwolonych danych wejściowych (CWE-184). Atakujący może uzyskać niewłaściwą kontrolę dostępu za pomocą specjalnie spreparowanych żądań.
- CVE-2026-39811Średnie
Podatność typu integer overflow lub wraparound w Fortinet FortiWeb w wersjach 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4, 7.2 i 7.0 może pozwolić atakującemu na wywołanie odmowy usługi.
- CVE-2026-30897Średnie
W Fortinet FortiWeb (wersje 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4.0–7.4.11, 7.2 wszystkie, 7.0 wszystkie) występuje przepełnienie bufora na stosie. Zdalny uwierzytelniony atakujący, który potrafi obejść ochronę stosu i ASLR, może wykonać dowolny kod lub polecenia za pomocą spreparowanych żądań HTTP.
- CVE-2026-24640Średnie
W Fortinet FortiWeb (wersje 8.0.0–8.0.2, 7.6.0–7.6.6, 7.4 wszystkie, 7.2 wszystkie, 7.0.2–7.0.12) występuje przepełnienie bufora na stosie (CWE-121). Zdalny uwierzytelniony atakujący, który potrafi obejść ochronę stosu i ASLR, może wykonać dowolny kod lub polecenia za pomocą spreparowanych żądań HTTP.
- CVE-2023-23783Średnie
Fortinet FortiWeb w wersjach 7.0.0–7.0.1 oraz FortiWeb 6.4 we wszystkich wersjach zawiera podatność użycia zewnętrznie kontrolowanego ciągu formatującego, co pozwala atakującemu wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane argumenty poleceń.
Oryginalny opis (angielski, źródło NVD)
A improper handling of parameters vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges on the device via a specially crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS