CVE-2025-66178
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
Podatność typu OS command injection w Fortinet FortiWeb (wersje 8.0.0-8.0.2, 7.6.0-7.6.6, 7.4.0-7.4.11, 7.2.0-7.2.12, 7.0.0-7.0.12) wynika z niewłaściwej neutralizacji znaków specjalnych w poleceniach systemowych. Uwierzytelniony atakujący może wykonać dowolne polecenia poprzez specjalnie spreparowane żądanie HTTP.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć kontrolę nad systemem operacyjnym urządzenia FortiWeb, co prowadzi do pełnej kompromitacji i możliwości dalszego ruchu w sieci. Wysokie ryzyko dla organizacji wykorzystujących FortiWeb jako bramę aplikacyjną.
Rekomendacja
Zaktualizuj FortiWeb do najnowszej wersji zawierającej poprawkę i ogranicz dostęp administracyjny do interfejsu zarządzania. Monitoruj logi pod kątem podejrzanych żądań HTTP.
Inne podatności w FortiWeb
Zobacz wszystkie- CVE-2026-26035Krytyczne
Podatność niewłaściwego uwierzytelniania (CWE-287) w Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.6, 7.4.0-7.4.11, 7.2.0-7.2.12, 7.0.0-7.0.12 może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na zalogowanie się do GUI/CLI FortiWeb z losową nazwą użytkownika i hasłem.
- CVE-2026-40688Wysokie
Podatność typu out-of-bounds write w Fortinet FortiWeb w wersjach 8.0.0-8.0.3, 7.6.0-7.6.6, 7.4.0-7.4.11 umożliwia zdalnemu uprzywilejowanemu atakującemu wykonanie dowolnego kodu lub poleceń poprzez spreparowane żądania HTTP.
- CVE-2025-64447Wysokie
FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 polega na plikach cookie bez walidacji i sprawdzania integralności. Nieuwierzytelniony atakujący może wykonać dowolne operacje w systemie poprzez spreparowane żądania HTTP/HTTPS z sfałszowanymi plikami cookie, jeśli zna numer seryjny FortiWeb.
- CVE-2025-58034WysokieAktywnie exploitowane
W Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11 oraz 7.0.0-7.0.11 występuje podatność OS Command Injection (CWE-78) polegająca na nieprawidłowej neutralizacji specjalnych elementów w poleceniach systemowych. Uwierzytelniony atakujący może wykonać nieautoryzowany kod w systemie za pomocą spreparowanych żądań HTTP lub poleceń CLI.
- CVE-2026-70466Średnie
Fortinet FortiWeb w wersjach 8.0.0-8.0.2, 7.6.0-7.6.5, 7.4 (wszystkie), 7.2 (wszystkie) i 7.0 (wszystkie) ma podatność związaną z niekompletną listą niedozwolonych danych wejściowych, co może pozwolić atakującemu na nieprawidłową kontrolę dostępu.
- CVE-2026-39814Średnie
Wiele podatności typu Relative Path Traversal (CWE-23) w Fortinet FortiWeb może pozwolić lokalnemu uprzywilejowanemu atakującemu na wykonanie nieautoryzowanego kodu w systemie bazowym poprzez spreparowane polecenia CLI.
- CVE-2025-64471Średnie
Podatność polegająca na użyciu hasha hasła zamiast hasła do uwierzytelnienia [CWE-836] w Fortinet FortiWeb w wersjach 8.0.0-8.0.1, 7.6.0-7.6.5, 7.4.0-7.4.10, 7.2.0-7.2.11, 7.0.0-7.0.11 może pozwolić nieuwierzytelnionemu atakującemu na użycie hasha zamiast hasła do uwierzytelnienia poprzez spreparowane żądania HTTP/HTTPS.
- CVE-2025-59669Średnie
Fortinet FortiWeb w wersjach 7.6.0, 7.4, 7.2 i 7.0 zawiera podatność polegającą na użyciu zaszytych na stałe poświadczeń. Uwierzytelniony atakujący z dostępem do powłoki może połączyć się z usługą Redis i uzyskać dostęp do jej danych.
Oryginalny opis (angielski, źródło NVD)
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4.0 through 7.4.11, FortiWeb 7.2.0 through 7.2.12, FortiWeb 7.0.0 through 7.0.12 may allow an authenticated attacked to execute arbitrary commands via a specialy crafted HTTP request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS