Към съдържанието
Търсене

CVE-2025-25257: Fortinet FortiWeb, инжекция

9.6

CVSS 3.1

99,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 18 юли 2025

Атакува се в момента

1 ден

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 allows an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPs requests.

Засегнати продукти

  • Fortinet FortiWeb: 7.6.0 до 7.6.3; 7.4.0 до 7.4.7; 7.2.0 до 7.2.10; 7.0.0 до 7.0.10

Вид слабост

История

  • 17 юли 2025 Публикувано

Други уязвимости в Fortinet FortiWeb

Първоизточници

CVE-2025-25257: Fortinet FortiWeb, инжекция | freedomonline.bg