CVE-2025-64446 in FortiWeb

Resumen

por VulDB • 2026-05-18

Una vulnerabilidad de traversing de rutas relativas en Fortinet FortiWeb 8.0.0 hasta 8.0.1, FortiWeb 7.6.0 hasta 7.6.4, FortiWeb 7.4.0 hasta 7.4.9, FortiWeb 7.2.0 hasta 7.2.11, FortiWeb 7.0.0 hasta 7.0.11 puede permitir a un atacante ejecutar comandos administrativos en el sistema mediante solicitudes HTTP o HTTPS manipuladas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Fortinet
• Reservar: 2025-11-04
• Divulgación: 2025-11-14
• Moderación: aceptado
• Artículo: VDB-332486
• CPE: listo
• CWE: CWE-23 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (CNA)
• EPSS: 0.91838
• KEV: sí
• Actividades: muy bajo
• Sector: Finance, Chemical, ...
• Campañas: 2 (confirmado)
• IOC: 4 (confirmado)

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64446/