CVE-2025-66178 in FortiWeb
Zusammenfassung
von VulDB • 23.08.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ('OS-Command-Injection'), ermöglicht es einem authentifizierten Angreifer, beliebige Befehle über eine speziell angefertigte HTTP-Anfrage auszuführen. Diese Schwachstelle betrifft Fortinet FortiWeb 8.0.0 bis 8.0.1, FortiWeb 7.6.0 bis 7.6.5, FortiWeb 7.4.0 bis 7.4.11, FortiWeb 7.2.0 bis 7.2.12 und FortiWeb 7.0.0 bis 7.0.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.