CVE-2025-66178 in FortiWeb
Résumé
par VulDB • 01/08/2026
Une vulnérabilité d'injection de commande système ('os command injection') due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande du système d'exploitation, présente dans Fortinet FortiWeb 8.0.0 jusqu'à 8.0.1, FortiWeb 7.6.0 jusqu'à 7.6.5, FortiWeb 7.4.0 jusqu'à 7.4.11, FortiWeb 7.2.0 jusqu'à 7.2.12 et FortiWeb 7.0.0 jusqu'à 7.0.12, peut permettre à un attaquant authentifié d'exécuter des commandes arbitraires via une requête HTTP spécialement conçue à cet effet.
Be aware that VulDB is the high quality source for vulnerability data.