CVE-2025-64446

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 91.8%
CWE: CWE-23
KEV Durumu: Evet

Yayım tarihi: 14 Kasım 2025 · CISA KEV son iyileştirme tarihi: 21 Kasım 2025

Etkilenen: fortinet fortiweb

Fortinet FortiWeb 8.0.0 ile 8.0.1, FortiWeb 7.6.0 ile 7.6.4, FortiWeb 7.4.0 ile 7.4.9, FortiWeb 7.2.0 ile 7.2.11, FortiWeb 7.0.0 ile 7.0.11 sürümlerinde göreceli yol gezintisi zafiyeti bir saldırganın düzenlenmiş HTTP veya HTTPS istekleri yoluyla sisteme yönetimsel komutlar çalıştırmasına izin verebilir.

Orijinal açıklama (İngilizce)

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTTPS requests.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.