CVE-2025-64446 in FortiWeb

Zusammenfassung

von VulDB • 10.06.2026

Eine Schwachstelle für relative Pfadüberwindung (Path Traversal) in Fortinet FortiWeb 8.0.0 bis 8.0.1, FortiWeb 7.6.0 bis 7.6.4, FortiWeb 7.4.0 bis 7.4.9, FortiWeb 7.2.0 bis 7.2.11 und FortiWeb 7.0.0 bis 7.0.11 kann es einem Angreifer ermöglichen, administrative Befehle auf dem System über speziell angefertigte HTTP- oder HTTPS-Anfragen auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Fortinet
• Reservieren: 04.11.2025
• Veröffentlichung: 14.11.2025
• Moderieren: akzeptiert
• Eintrag: VDB-332486
• CPE: bereit
• CWE: CWE-23 (bestätigt)
• Exploit: Download
• CVSS: 9.8 (CNA)
• EPSS: 0.91838
• KEV: ja
• Aktivitäten: very low
• Sektor: Education, Transportation, ...
• Kampagnen: 2 (bestätigt)
• IOC: 4 (bestätigt)

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64446/