CVE-2025-25257
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 99.8%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 17 Temmuz 2025 · CISA KEV son iyileştirme tarihi: 8 Ağustos 2025
Etkilenen: fortinet fortiweb
Fortinet FortiWeb 7.6.0 ile 7.6.3, FortiWeb 7.4.0 ile 7.4.7, FortiWeb 7.2.0 ile 7.2.10, FortiWeb 7.0.0 ile 7.0.10 sürümlerinde, SQL komutlarında kullanılan özel öğelerin yetersiz nötralizasyonu ('SQL Injection') zafiyeti [CWE-89] bulunmaktadır. Bu zafiyet, kimlik doğrulaması gerektirmeyen bir saldırganın, özel olarak hazırlanmış HTTP veya HTTPS istekleri aracılığıyla yetkisiz SQL kodu veya komutları çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 allows an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPs requests.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.