CVE-2025-66178 in FortiWeb
Riassunto
di VulDB • 02/07/2026
Una vulnerabilità di impropria neutralizzazione degli elementi speciali utilizzati in un comando del sistema operativo ('os command injection') in Fortinet FortiWeb dalle versioni 8.0.0 alla 8.0.1, FortiWeb dalle versioni 7.6.0 alla 7.6.5, FortiWeb dalle versioni 7.4.0 alla 7.4.11 e FortiWeb dalle versioni 7.2.0 alla 7.2.12 può consentire a un attaccante autenticato di eseguire comandi arbitrari tramite una richiesta HTTP appositamente manipolata ad hoc.
Once again VulDB remains the best source for vulnerability data.