CVE-2025-64447
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 polega na plikach cookie bez walidacji i sprawdzania integralności. Nieuwierzytelniony atakujący może wykonać dowolne operacje w systemie poprzez spreparowane żądania HTTP/HTTPS z sfałszowanymi plikami cookie, jeśli zna numer seryjny FortiWeb.
Ocena ryzyka
Nieuwierzytelniony atakujący znający numer seryjny urządzenia może wykonać dowolne operacje w systemie, co może prowadzić do pełnego przejęcia kontroli nad FortiWeb. Stanowi to poważne zagrożenie dla bezpieczeństwa sieci chronionej przez to urządzenie.
Rekomendacja
Zaktualizuj FortiWeb do najnowszej wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu zarządzania i chroń numer seryjny urządzenia przed ujawnieniem.
Inne podatności w FortiWeb
Zobacz wszystkie- CVE-2026-26035Krytyczne
Podatność niewłaściwego uwierzytelniania (CWE-287) w Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.6, 7.4.0-7.4.11, 7.2.0-7.2.12, 7.0.0-7.0.12 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na zalogowanie się do GUI/CLI FortiWeb z losową nazwą użytkownika i hasłem.
- CVE-2026-40688Wysokie
Podatność typu out-of-bounds write w Fortinet FortiWeb w wersjach 8.0.0-8.0.3, 7.6.0-7.6.6, 7.4.0-7.4.11 umożliwia zdalnemu uprzywilejowanemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez spreparowane żądania HTTP.
- CVE-2025-58034WysokieAktywnie exploitowane
W Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 występuje podatność OS Command Injection (CWE-78) polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemowych. Uwierzytelniony atakujący może wykonać nieautoryzowany kod w systemie za pomocą spreparowanych żądań HTTP lub poleceń CLI.
- CVE-2026-70466Średnie
Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.5, 7.4 (wszystkie), 7.2 (wszystkie) i 7.0 (wszystkie) ma podatność związaną z niekompletną listą niedozwolonych danych wejściowych, co może pozwolić atakującemu na nieprawidłową kontrolę dostępu.
- CVE-2025-64471Średnie
Podatność polegająca na użyciu hasha hasła zamiast hasła do uwierzytelnienia [CWE-836] w Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11, 7.0.0-7.0.11 może pozwolić nieuwierzytelnionemu atakującemu na użycie hasha zamiast hasła do uwierzytelnienia poprzez spreparowane żądania HTTP/HTTPS.
Oryginalny opis (angielski, źródło NVD)
A reliance on cookies without validation and integrity checking vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an unauthenticated attacker to execute arbitrary operations on the system via crafted HTTP or HTTPS request via forged cookies, requiring prior knowledge of the FortiWeb serial number.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS