Katalog CVE
CVE-2026-40688
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko6.44%
Percentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Podatność typu out-of-bounds write w Fortinet FortiWeb w wersjach 8.0.0-8.0.3, 7.6.0-7.6.6, 7.4.0-7.4.11 umożliwia zdalnemu uprzywilejowanemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez spreparowane żądania HTTP.
Ocena ryzyka
Atakujący z uprawnieniami może przejąć kontrolę nad systemem FortiWeb, wykonując dowolny kod lub polecenia.
Rekomendacja
Zaleca się aktualizację FortiWeb do wersji zawierającej poprawkę (np. 8.0.4 lub nowszej).
Oryginalny opis (angielski, źródło NVD)
An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11 may allow a remote privileged attacker to execute arbitrary code or command via crafted HTTP requests.