CVE-2025-58034mediumbajo ataqueCWE-78

CVE-2025-58034: fallo de gravedad media en Fortinet FortiWeb

Publicada el · Actualizada el

90Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 6.7epss 56%
de la publicación al arma1 días
Publicada en NVD18 nov
1ª PoC+1d
metasploit14 nov
CISA KEV18 nov
probabilidad de explotación
56%top 1% de las CVE
explotación observada
síCISA + VulnCheck
4 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2025-11-25

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en Fortinet FortiWeb permite que un atacante autenticado ejecute comandos no autorizados en el servidor mediante solicitudes especialmente diseñadas. Esto podría permitir el control total del sistema y el robo o destrucción de datos.

Detalle técnico

Vulnerabilidad de inyección de comandos OS en FortiWeb (versiones 7.0.0–8.0.1) que permite a usuarios autenticados ejecutar comandos arbitrarios a través de solicitudes HTTP o entrada CLI insuficientemente sanitizadas. La falla resulta de la neutralización inadecuada de metacaracteres especiales del shell, posibilitando encadenamiento o sustitución de comandos que eludan controles de acceso.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Productos afectados
Fortinet · FortiWeb
PoCs públicas encontradas — 4
vulncheckvulncheck.com/xdb/7a261e254219no verificadovulncheckvulncheck.com/xdb/75954314d47eno verificadovulncheckvulncheck.com/xdb/424461d6fe73no verificadovulncheckvulncheck.com/xdb/2659bee2fffano verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiWeb

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-25257CRITICALCVE-2025-25257EPSS 99.8%KEVCVE-2025-64446CRITICALCVE-2025-64446EPSS 91.8%KEVCVE-2026-24858CRITICALCVE-2026-24858EPSS 85.8%KEVCVE-2021-42756CRITICALCVE-2021-42756EPSS 35.0%CVE-2025-59719CRITICALCVE-2025-59719EPSS 29.2%CVE-2023-25610CRITICALCVE-2023-25610EPSS 18.3%
Referencias
https://fortiguard.fortinet.com/psirt/FG-IR-25-513https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-58034