Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren.
Product
FortiWeb ist eine Web Application Firewall von Fortinet.
Vulnerabilities 2
-
Medium 6.8CVE-2025-25254 EPSS 17%
An Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability [CWE-22] in FortiWeb ve…
-
Medium 5.6CVE-2024-46671 Public exploit
An Incorrect User Management vulnerability [CWE-286] in FortiWeb version 7.6.2 and below, version 7.4.6 and below, vers…
Revision history
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-24-184 vom 2025-04-08
https://www.fortiguard.com/psirt/FG-IR-24-184
-
FortiGuard PSIRT Advisory FG-IR-24-474 vom 2025-04-08
https://www.fortiguard.com/psirt/FG-IR-24-474