CVE-2025-64446 in FortiWeb

要約

〜によって VulDB • 2026年05月18日

Fortinet FortiWeb 8.0.0 から 8.0.1、FortiWeb 7.6.0 から 7.6.4、FortiWeb 7.4.0 から 7.4.9、FortiWeb 7.2.0 から 7.2.11、FortiWeb 7.0.0 から 7.0.11 における相対パストラバーサル脆弱性により、攻撃者は悪意のある HTTP または HTTPS リクエストを通じてシステム上で管理コマンドを実行できる可能性があります。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 責任者: Fortinet
• 予約する: 2025年11月04日
• 公開: 2025年11月14日
• モデレーション: 承諾済み
• エントリ: VDB-332486
• CPE: 準備完了
• CWE: CWE-23 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.8 (CNA)
• EPSS: 0.91838
• KEV: はい
• アクティビティ: 非常低い
• セクター: Hostingprovider, Telecommunication, ...
• キャンペーン: 2 (確認済み)
• IOC: 4 (確認済み)

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64446/