CVE-2025-53609 in FortiWeb

الملخص

بحسب VulDB • 19/06/2026

ثغرة عبور المسار النسبي [CWE-23] في FortiWeb الإصدارات من 7.6.0 إلى 7.6.4، ومن 7.4.0 إلى 7.4.8، ومن 7.2.0 إلى 7.2.11، ومن 7.0.2 إلى 7.0.11 قد تتيح لمهاجم مُصادَق عليه قراءة ملف عشوائي على النظام الأساسي عبر طلبات مُصمَّمة خصيصاً (crafted requests).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Fortinet
• حجز: 07/07/2025
• إفشاء: 09/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-323222
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 4.9 (CNA)
• EPSS: 0.08960
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-53609
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-53609
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-53609/