Medium WID-SEC-2025-2018 1 CVE

Fortinet FortiWeb: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 9, 2025 · Updated Sep 9, 2025 · de-DE

Vendor: Fortinet Product: FortiWeb

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Informationen offenzulegen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 1

Medium 4.7

CVE-2025-53609 EPSS 12%

A Relative Path Traversal vulnerability [CWE-23] in FortiWeb 7.6.0 through 7.6.4, 7.4.0 through 7.4.8, 7.2.0 through 7.…

Fortinet FortiWeb Network devices

Sep 9, 2025

Revision history

2025-09-09 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-512 vom 2025-09-09
https://www.fortiguard.com/psirt/FG-IR-25-512