Skip to content
OpenAdvisories
Critical 1 exploited CVE WID-SEC-2025-1489 1 CVE

Fortinet FortiWeb: Schwachstelle ermöglicht SQL Injection

Published Jul 8, 2025 · Updated Jul 20, 2025 · Revision 4 · de-DE

Vendor: Fortinet Product: FortiWeb

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um eine SQL Injection durchzuführen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 1

  • Critical 9.6
    CVE-2025-25257 Exploited Public exploit Scanner template EPSS 100%

    An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerab…

    Fortinet FortiWeb Network devices
    KEV Jul 18, 2025

Revision history

  1. #4

    Schwachstelle wird ausgenutzt

  2. #3

    Referenz(en) aufgenommen: EUVD-2025-21785

  3. #2

    PoC aufgenommen

  4. #1

    Initiale Fassung

References