Към съдържанието
Търсене

CVE-2025-53680: Fortinet FortiAP-U, инжекция

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper neutralization of special elements used in an OS command ("OS Command Injection") vulnerability [CWE-78] vulnerability in Fortinet FortiAP 7.6.0 through 7.6.2, FortiAP 7.4.0 through 7.4.5, FortiAP 7.2 all versions, FortiAP 7.0 all versions, FortiAP 6.4 all versions, FortiAP-U 7.0.0 through 7.0.5, FortiAP-U 6.2 all versions, FortiAP-W2 7.4.0 through 7.4.4, FortiAP-W2 7.2 all versions, FortiAP-W2 7.0 all versions allows an authenticated privileged attacker to execute unauthorized code or commands via crafted CLI requests.

Засегнати продукти

  • Fortinet FortiAP-U: 7.0.0 до 7.0.5; 6.2.0 до 6.2.6
  • Fortinet FortiAP-W2: 7.4.0 до 7.4.4; 7.2.0 до 7.2.5; 7.0.0 до 7.0.8
  • Fortinet FortiAP: 7.6.0 до 7.6.2; 7.4.0 до 7.4.5; 7.2.0 до 7.2.6; 7.0.0 до 7.0.7; 6.4.3 до 6.4.9

Вид слабост

История

  • 12 май 2026 Публикувано

Други уязвимости в Fortinet FortiAP-U

Първоизточници

CVE-2025-53680: Fortinet FortiAP-U, инжекция | freedomonline.bg