CVE-2025-64471

Adatlap

CVE: CVE-2025-64471
EUVD: EUVD-2025-202279
GHSA: GHSA-rr29-mpmg-47mc
Eszköztípus: IT
Publikálva: 2025. 12. 09. 18:18
Frissítve: 2026. 01. 14. 10:19
Súlyosság: Közepes
Prioritás: Normál
CWE: CWE-836

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	4,4	Közepes	`CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N/E:P/RL:O/RC:C`

Hálózatról kihasználható · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A use of password hash instead of password for authentication vulnerability [CWE-836] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an unauthenticated attacker to use the hash in place of the password to authenticate via crafted HTTP/HTTPS requests

Érintett termékek

FortiWeb Fortinet Verziók: 8.0.0 – <= 8.0.1; 7.6.0 – <= 7.6.5; 7.4.0 – <= 7.4.10; 7.2.0 – <= 7.2.11; 7.0.0 – <= 7.0.11

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,34%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Megoldás (CNA)

Upgrade to FortiWeb version 8.0.2 or above
Upgrade to FortiWeb version 7.6.6 or above
Upgrade to FortiWeb version 7.4.11 or above
Upgrade to FortiWeb version 7.2.12 or above
Upgrade to FortiWeb version 7.0.12 or above