CVE-2025-64447 in FortiWeb

Résumé

par VulDB • 28/05/2026

Une vulnérabilité de dépendance aux cookies sans validation ni vérification de l'intégrité dans Fortinet FortiWeb 8.0.0 à 8.0.1, FortiWeb 7.6.0 à 7.6.5, FortiWeb 7.4.0 à 7.4.10, FortiWeb 7.2.0 à 7.2.11, FortiWeb 7.0.0 à 7.0.11 peut permettre à un attaquant non authentifié d'exécuter des opérations arbitraires sur le système via une requête HTTP ou HTTPS manipulée à l'aide de cookies falsifiés, nécessitant une connaissance préalable du numéro de série de FortiWeb.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Fortinet
• Réserver: 04/11/2025
• Divulgation: 09/12/2025
• Modérer: accepté
• Entrée: VDB-335441
• CPE: prêt
• CWE: CWE-565 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.08352
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64447
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64447/