CVE-2026-40688

Podatność niewłaściwego uwierzytelniania (CWE-287) w Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.6, 7.4.0-7.4.11, 7.2.0-7.2.12, 7.0.0-7.0.12 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na zalogowanie się do GUI/CLI FortiWeb z losową nazwą użytkownika i hasłem.

FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 polega na plikach cookie bez walidacji i sprawdzania integralności. Nieuwierzytelniony atakujący może wykonać dowolne operacje w systemie poprzez spreparowane żądania HTTP/HTTPS z sfałszowanymi plikami cookie, jeśli zna numer seryjny FortiWeb.

Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.5, 7.4 (wszystkie), 7.2 (wszystkie) i 7.0 (wszystkie) ma podatność związaną z niekompletną listą niedozwolonych danych wejściowych, co może pozwolić atakującemu na nieprawidłową kontrolę dostępu.

Wiele podatności typu Relative Path Traversal (CWE-23) w Fortinet FortiWeb może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie nieautoryzowanego kodu w systemie bazowym poprzez spreparowane polecenia CLI.

Podatność typu OS command injection w Fortinet FortiWeb (wersje 8.0.0-8.0.2, 7.6.0-7.6.6, 7.4.0-7.4.11, 7.2.0-7.2.12, 7.0.0-7.0.12) wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach systemowych. Uwierzytelniony atakujący może wykonać dowolne polecenia poprzez specjalnie spreparowane żądanie HTTP.

Podatność polegająca na użyciu hasha hasła zamiast hasła do uwierzytelnienia [CWE-836] w Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11, 7.0.0-7.0.11 może pozwolić nieuwierzytelnionemu atakującemu na użycie hasha zamiast hasła do uwierzytelnienia poprzez spreparowane żądania HTTP/HTTPS.

Fortinet FortiWeb w wersjach 7.6.0, 7.4, 7.2 i 7.0 zawiera podatność polegającą na użyciu zaszytych na stałe poświadczeń. Uwierzytelniony atakujący z dostępem do powłoki może połączyć się z usługą Redis i uzyskać dostęp do jej danych.