Aktywnie wykorzystywana w atakach
Fortinet FortiWeb OS Command Injection Vulnerability
Fortinet - FortiWeb · Figuruje w katalogu CISA KEV od 2025-11-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2025-58034
WysokieCVSS 7.2KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
W Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 występuje podatność OS Command Injection (CWE-78) polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemowych. Uwierzytelniony atakujący może wykonać nieautoryzowany kod w systemie za pomocą spreparowanych żądań HTTP lub poleceń CLI.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolny kod na urządzeniu FortiWeb, co może prowadzić do pełnego przejęcia urządzenia i ruchu sieciowego, który obsługuje.
Rekomendacja
Należy zaktualizować FortiWeb do najnowszej wersji z odpowiedniej gałęzi zawierającej poprawkę oraz ograniczyć dostęp administracyjny do zaufanych sieci.
Inne podatności w FortiWeb
Zobacz wszystkie- CVE-2026-26035Krytyczne
Podatność niewłaściwego uwierzytelniania (CWE-287) w Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.6, 7.4.0-7.4.11, 7.2.0-7.2.12, 7.0.0-7.0.12 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na zalogowanie się do GUI/CLI FortiWeb z losową nazwą użytkownika i hasłem.
- CVE-2026-40688Wysokie
Podatność typu out-of-bounds write w Fortinet FortiWeb w wersjach 8.0.0-8.0.3, 7.6.0-7.6.6, 7.4.0-7.4.11 umożliwia zdalnemu uprzywilejowanemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez spreparowane żądania HTTP.
- CVE-2025-64447Wysokie
FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 polega na plikach cookie bez walidacji i sprawdzania integralności. Nieuwierzytelniony atakujący może wykonać dowolne operacje w systemie poprzez spreparowane żądania HTTP/HTTPS z sfałszowanymi plikami cookie, jeśli zna numer seryjny FortiWeb.
- CVE-2026-70466Średnie
Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.5, 7.4 (wszystkie), 7.2 (wszystkie) i 7.0 (wszystkie) ma podatność związaną z niekompletną listą niedozwolonych danych wejściowych, co może pozwolić atakującemu na nieprawidłową kontrolę dostępu.
- CVE-2026-39814Średnie
Wiele podatności typu Relative Path Traversal (CWE-23) w Fortinet FortiWeb może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie nieautoryzowanego kodu w systemie bazowym poprzez spreparowane polecenia CLI.
- CVE-2025-66178Wysokie
Podatność typu OS command injection w Fortinet FortiWeb (wersje 8.0.0-8.0.2, 7.6.0-7.6.6, 7.4.0-7.4.11, 7.2.0-7.2.12, 7.0.0-7.0.12) wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach systemowych. Uwierzytelniony atakujący może wykonać dowolne polecenia poprzez specjalnie spreparowane żądanie HTTP.
- CVE-2025-64471Średnie
Podatność polegająca na użyciu hasha hasła zamiast hasła do uwierzytelnienia [CWE-836] w Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11, 7.0.0-7.0.11 może pozwolić nieuwierzytelnionemu atakującemu na użycie hasha zamiast hasła do uwierzytelnienia poprzez spreparowane żądania HTTP/HTTPS.
- CVE-2025-59669Średnie
Fortinet FortiWeb w wersjach 7.6.0, 7.4, 7.2 i 7.0 zawiera podatność polegającą na użyciu zaszytych na stałe poświadczeń. Uwierzytelniony atakujący z dostępem do powłoki może połączyć się z usługą Redis i uzyskać dostęp do jej danych.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS