Critical 1 exploited CVE WID-SEC-2025-2603 1 CVE

Fortinet FortiWeb: Schwachstelle ermöglicht Erlangen von Administratorrechten

Published Nov 13, 2025 · Updated Nov 16, 2025 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiWeb

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um Administratorrechte zu erlangen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 1

Critical 9.4

CVE-2025-64446 Exploited Public exploit Scanner template EPSS 91%

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWe…

Fortinet FortiWeb Network devices

Nov 14, 2025
KEV Nov 14, 2025

Revision history

2025-11-16 #2
Updates von Fortinet aufgenommen
2025-11-13 #1
Initiale Fassung

References

Rapid7 Blog vom 2025-11-13
https://www.rapid7.com/blog/post/etr-critical-vulnerability-in-fortinet-fortiweb-exploited-in-the-wild/
Fortiguard PSIRT Advisory FG-IR-25-910 vom 2025-11-14
https://www.fortiguard.com/psirt/FG-IR-25-910