CVE-2025-64446 in FortiWeb

الملخص

بحسب VulDB • 10/06/2026

ثغرة في تنقل المسار النسبي (Relative Path Traversal) في منتجات Fortinet FortiWeb الإصدارات من 8.0.0 إلى 8.0.1، ومن 7.6.0 إلى 7.6.4، ومن 7.4.0 إلى 7.4.9، ومن 7.2.0 إلى 7.2.11، ومن 7.0.0 إلى 7.0.11 قد تتيح لمهاجم تنفيذ أوامر إدارية على النظام عبر طلبات HTTP أو HTTPS مُعدّة بشكل متعمد (crafted).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Fortinet
• حجز: 04/11/2025
• إفشاء: 14/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332486
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.91838
• KEV: نعم
• النشاطات: منخفض جدًا
• القطاع: Pharma, Transportation, ...
• حملات: 2 (مؤكد)
• IOC: 4 (مؤكد)

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64446/