CVE-2025-47857 in FortiWebinformación

Resumen

por MITRE • 2025-08-12

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('inyección de comando del sistema operativo') [CWE-78] en Fortinet FortiWeb CLI versión 7.6.0 a 7.6.3 y anteriores a 7.4.8 permite que un atacante privilegiado ejecute código o comando arbitrario a través de comandos CLI manipulados.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Fortinet

Reservar

2025-05-12

Divulgación

2025-08-12

Moderación

aceptado

Artículo

VDB-319788

CPE

listo

EPSS

0.00484

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!