CVE-2025-64446
KrytyczneStreszczenie
Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.
Ocena ryzyka
Atakujący może zdalnie wykonać polecenia administracyjne, co może prowadzić do pełnej kompromitacji systemu FortiWeb i naruszenia bezpieczeństwa chronionych aplikacji.
Rekomendacja
Zaktualizuj FortiWeb do wersji, która zawiera poprawkę. Ogranicz dostęp do interfejsów zarządzania i monitoruj logi pod kątem podejrzanych żądań.
Oryginalny opis (angielski, źródło NVD)
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTTPS requests.