CVE-2025-47857 in FortiWebالمعلومات

الملخص

بحسب VulDB • 22/05/2026

ثغرة عدم التعديل الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل ('حقن أمر نظام التشغيل') [CWE-78] في واجهة سطر الأوامر (CLI) لمنتج Fortinet FortiWeb، الإصدارات من 7.6.0 إلى 7.6.3 و قبل 7.4.8، تتيح لمهاجم لديه صلاحيات تنفيذ كود أو أمر عشوائي عبر أوامر CLI مُعدّة بشكل متعمد.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Fortinet

حجز

12/05/2025

إفشاء

12/08/2025

الاعتدال

تمت الموافقة

إدخال

VDB-319788

EPSS

0.00484

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!