CVE-2026-24640
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W Fortinet FortiWeb (wersje 8.0.0–8.0.2, 7.6.0–7.6.6, 7.4 wszystkie, 7.2 wszystkie, 7.0.2–7.0.12) występuje przepełnienie bufora na stosie (CWE-121). Zdalny uwierzytelniony atakujący, który potrafi obejść ochronę stosu i ASLR, może wykonać dowolny kod lub polecenia za pomocą spreparowanych żądań HTTP.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać zdalne wykonanie kodu na urządzeniu FortiWeb, co może prowadzić do pełnego przejęcia urządzenia i ruchu sieciowego. Wymaga to obejścia zabezpieczeń stosu i ASLR, ale skutki są krytyczne.
Rekomendacja
Zaktualizuj FortiWeb do wersji zawierającej poprawkę wskazaną przez Fortinet. Ogranicz dostęp administracyjny i monitoruj nietypowe żądania HTTP kierowane do urządzenia.
Inne podatności w Fortinet FortiWeb
Zobacz wszystkie- CVE-2016-4066Wysokie
W podatności CVE-2016-4066 występuje luka CSRF w Fortinet FortiWeb przed wersją 5.5.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zmiany hasła za pomocą nieokreślonych wektorów.
- CVE-2025-64446KrytyczneAktywnie exploitowane
Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2025-52970Wysokie
W Fortinet FortiWeb (wersje 7.6.0–7.6.3, 7.4.0–7.4.7, 7.2.0–7.2.10, 7.0.0–7.0.10) występuje luka w obsłudze parametrów, która może pozwolić nieuwierzytelnionemu zdalnemu atakującemu posiadającemu niepubliczne informacje o urządzeniu i docelowym użytkowniku na uzyskanie uprawnień administratora poprzez specjalnie spreparowane żądanie.
- CVE-2026-70466Średnie
W Fortinet FortiWeb (wersje 8.0.0–8.0.2, 7.6.0–7.6.5, 7.4 wszystkie, 7.2 wszystkie, 7.0 wszystkie) występuje niekompletna lista niedozwolonych danych wejściowych (CWE-184). Atakujący może uzyskać niewłaściwą kontrolę dostępu za pomocą specjalnie spreparowanych żądań.
- CVE-2026-39811Średnie
Podatność typu integer overflow lub wraparound w Fortinet FortiWeb w wersjach 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4, 7.2 i 7.0 może pozwolić atakującemu na wywołanie odmowy usługi.
- CVE-2026-30897Średnie
W Fortinet FortiWeb (wersje 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4.0–7.4.11, 7.2 wszystkie, 7.0 wszystkie) występuje przepełnienie bufora na stosie. Zdalny uwierzytelniony atakujący, który potrafi obejść ochronę stosu i ASLR, może wykonać dowolny kod lub polecenia za pomocą spreparowanych żądań HTTP.
- CVE-2023-23783Średnie
Fortinet FortiWeb w wersjach 7.0.0–7.0.1 oraz FortiWeb 6.4 we wszystkich wersjach zawiera podatność użycia zewnętrznie kontrolowanego ciągu formatującego, co pozwala atakującemu wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane argumenty poleceń.
Oryginalny opis (angielski, źródło NVD)
A Stack-based Buffer Overflow vulnerability [CWE-121] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0.2 through 7.0.12 may allow a remote authenticated attacker who can bypass stack protection and ASLR to execute arbitrary code or commands via crafted HTTP requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS