Summary
Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um beliebigen Code auszuführen und Sicherheitsmaßnahmen zu umgehen.
Product
FortiWeb ist eine Web Application Firewall von Fortinet.
Vulnerabilities 4
-
High 7.7
A improper handling of parameters vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7,…
-
Medium 6.7
An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] in…
-
Medium 6.5
A improper neutralization of special elements used in an os command ('os command injection') vulnerability [CWE-78] in …
-
Medium 6.3
A stack-based buffer overflow vulnerability [CWE-121] in Fortinet FortiWeb CLI version 7.6.0 through 7.6.3 and before 7…
Revision history
-
#2
PoC für CVE-2025-52970 aufgenommen
-
#1
Initiale Fassung
References
-
FortiGuard PSIRT Advisory FG-IR-25-150 vom 2025-08-12
https://www.fortiguard.com/psirt/FG-IR-25-150
-
FortiGuard PSIRT Advisory FG-IR-25-253 vom 2025-08-12
https://www.fortiguard.com/psirt/FG-IR-25-253
-
FortiGuard PSIRT Advisory FG-IR-25-383 vom 2025-08-12
https://www.fortiguard.com/psirt/FG-IR-25-383
-
FortiGuard PSIRT Advisory FG-IR-25-448 vom 2025-08-12
https://www.fortiguard.com/psirt/FG-IR-25-448
-
PoC CVE-2025-52970 vom 2025-08-17
https://pwner.gg/blog/2025-08-13-fortiweb-cve-2025-52970