CVE-2025-25257 in FortiWeb
Zusammenfassung
von VulDB • 13.06.2026
Eine Schwachstelle vom Typ „Improper Neutralization of Special Elements used in an SQL Command' ('SQL Injection')" [CWE-89] in Fortinet FortiWeb 7.6.0 bis 7.6.3, FortiWeb 7.4.0 bis 7.4.7, FortiWeb 7.2.0 bis 7.2.10 und FortiWeb 7.0.0 bis 7.0.10 ermöglicht es einem nicht authentifizierten Angreifer, unbefugten SQL-Code oder -Befehle über speziell angefertigte HTTP- oder HTTPS-Anfragen auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.