Yüksek CVSS 7.2 CISA KEV
CVE-2025-58034: Fortiweb'de Komut Enjeksiyonu Açığı (CVE-2025-58034)
Fortiweb'in belirli sürümleri, yetkili bir saldırganın özel HTTP istekleri ile sunucu üzerinde komut çalıştırmasına izin verir. Bu durum sistem güvenliğini tehlikeye atar. Derhal Fortinet'in yayınladığı güncellemeleri kontrol edip sistemi yamalayın.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.
Özet bilgiler
- Ürün
- Fortinet Fortiweb
- CVSS v3.1
- 7.2
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H - EPSS
- %54,72 (yüzdelik 99)
- CWE
- CWE-78
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-11-18 · Son tarih: 2025-11-25
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fortinet-fortiweb | 7.0.0 | — | 7.0.12 |
| fortinet-fortiweb | 7.2.0 | — | 7.2.12 |
| fortinet-fortiweb | 7.4.0 | — | 7.4.11 |
| fortinet-fortiweb | 7.6.0 | — | 7.6.6 |
| fortinet-fortiweb | 8.0.0 | — | 8.0.2 |