CVE-2025-58034

Adatlap

CVE: CVE-2025-58034
EUVD: EUVD-2025-198020
GHSA: GHSA-47cr-8w72-ggmc
Eszköztípus: IT
Publikálva: 2025. 11. 18. 18:01
Frissítve: 2026. 02. 26. 17:21
Súlyosság: Közepes
Prioritás: Kiemelt
CWE: CWE-78

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,7	Közepes	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.

Érintett termékek

FortiWeb Fortinet Verziók: 7.6.0 – <= 7.6.4; 7.4.0 – <= 7.4.8; 7.2.0 – <= 7.2.11; 7.0.2 – <= 7.0.11

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 54,72%
Kihasználtság: Aktív
Kihasználás óta: 2025. 11. 18.
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Upgrade to FortiWeb version 8.0.2 or above
Upgrade to FortiWeb version 7.6.6 or above
Upgrade to FortiWeb version 7.4.11 or above
Upgrade to FortiWeb version 7.2.12 or above
Upgrade to FortiWeb version 7.0.12 or above