CVE-2025-64447 in FortiWeb
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di affidamento sui cookie senza convalida e verifica dell'integrità in Fortinet FortiWeb 8.0.0 attraverso 8.0.1, FortiWeb 7.6.0 attraverso 7.6.5, FortiWeb 7.4.0 attraverso 7.4.10, FortiWeb 7.2.0 attraverso 7.2.11, FortiWeb 7.0.0 attraverso 7.0.11 può consentire a un attaccante non autenticato di eseguire operazioni arbitrarie sul sistema tramite richieste HTTP o HTTPS elaborate ad hoc con cookie falsificati, richiedendo la conoscenza preventiva del numero seriale di FortiWeb.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.