CVE-2026-39811
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
Podatność typu integer overflow lub wraparound w Fortinet FortiWeb w wersjach 8.0.0–8.0.3, 7.6.0–7.6.6, 7.4, 7.2 i 7.0 może pozwolić atakującemu na wywołanie odmowy usługi.
Ocena ryzyka
Może to doprowadzić do niedostępności urządzenia FortiWeb i chronionych przez nie aplikacji, zakłócając ciągłość działania.
Rekomendacja
Zaktualizuj FortiWeb do wersji zawierającej poprawkę i monitoruj dostępne biuletyny bezpieczeństwa Fortinet.
Inne podatności w Fortinet FortiWeb
Zobacz wszystkie- CVE-2016-4066Wysokie
W podatności CVE-2016-4066 występuje luka CSRF w Fortinet FortiWeb przed wersją 5.5.3, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia administratorów podczas zmiany hasła za pomocą nieokreślonych wektorów.
- CVE-2025-64446KrytyczneAktywnie exploitowane
Podatność względnej ścieżki traversal w Fortinet FortiWeb w wielu wersjach (8.0.0-8.0.1, 7.6.0-7.6.4, 7.4.0-7.4.9, 7.2.0-7.2.11, 7.0.0-7.0.11) umożliwia atakującemu wykonanie poleceń administracyjnych na systemie poprzez spreparowane żądania HTTP lub HTTPS.
- CVE-2023-23783Średnie
Fortinet FortiWeb w wersjach 7.0.0–7.0.1 oraz FortiWeb 6.4 we wszystkich wersjach zawiera podatność użycia zewnętrznie kontrolowanego ciągu formatującego, co pozwala atakującemu wykonać nieautoryzowany kod lub polecenia poprzez specjalnie spreparowane argumenty poleceń.
Oryginalny opis (angielski, źródło NVD)
A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow attacker to denial of service via <insert attack vector here>
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS