Kritik CVSS 9.8 CISA KEV PoC var
CVE-2025-64446: Fortiweb'de Kritik Dosya Erişimi Açığı (CVE-2025-64446)
Fortiweb'in eski sürümlerinde saldırganlar özel isteklerle yönetici komutları çalıştırabilir. Bu, sistemin tamamen ele geçirilmesi anlamına gelir. Hemen güncel ve yamalı bir Fortiweb sürümüne geçilmelidir.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTTPS requests.
Özet bilgiler
- Ürün
- Fortinet Fortiweb
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS
- %91,08 (yüzdelik 100)
- CWE
- CWE-23
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2025-11-14 · Son tarih: 2025-11-21
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fortinet-fortiweb | 7.0.0 | — | 7.0.12 |
| fortinet-fortiweb | 7.2.0 | — | 7.2.12 |
| fortinet-fortiweb | 7.4.0 | — | 7.4.10 |
| fortinet-fortiweb | 7.6.0 | — | 7.6.5 |
| fortinet-fortiweb | 8.0.0 | — | 8.0.2 |