CVE-2025-58034
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 55.6%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 18 Kasım 2025 · CISA KEV son iyileştirme tarihi: 25 Kasım 2025
Etkilenen: fortinet fortiweb
Bir Özel Öğelerin İşletim Sistemi Komutunda Doğru Şekilde Nötralizasyonunun Yapılmaması ('OS Komut Enjeksiyonu') zafiyeti [CWE-78] Fortinet FortiWeb 8.0.0 ile 8.0.1, FortiWeb 7.6.0 ile 7.6.5, FortiWeb 7.4.0 ile 7.4.10, FortiWeb 7.2.0 ile 7.2.11, FortiWeb 7.0.0 ile 7.0.11 sürümlerinde mevcuttur ve bu, yetkilendirilmiş bir saldırganın, oluşturulmuş HTTP istekleri veya CLI komutları aracılığıyla alttaki sistemde yetkisiz kod çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.