CVE-2025-52970: fallo de gravedad alta en Fortinet FortiWeb
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
83Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 7.7epss 10%
de la publicación al arma26 días
Publicada en NVD12 ago
1ª PoC+26d
VulnCheck+23d
A improper handling of parameters vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges on the device via a specially crafted request.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C
Productos afectados
Fortinet · FortiWebPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/6d2494a00260no verificadovulncheckvulncheck.com/xdb/ac25fe9ad70cno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiWeb
En el mismo producto, de las más peligrosas a las menos.