CVE-2025-52970: falha de alta gravidade em Fortinet FortiWeb
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
83Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.7epss 10%
da publicação à arma26 dias
Publicada no NVD12 de ago.
1ª PoC+26d
VulnCheck+23d
A improper handling of parameters vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges on the device via a specially crafted request.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C
Produtos afetados
Fortinet · FortiWebPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/6d2494a00260não verificadovulncheckvulncheck.com/xdb/ac25fe9ad70cnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Fortinet FortiWeb
No mesmo produto, das mais perigosas para as menos.