CVE-2025-47857 in FortiWebinformação

Sumário

de VulDB • 22/05/2026

Uma vulnerabilidade de injeção de comando do sistema operacional ('os command injection') [CWE-78] devido à neutralização inadequada de elementos especiais no CLI do Fortinet FortiWeb, versões 7.6.0 a 7.6.3 e anteriores a 7.4.8, permite que um atacante com privilégios execute código ou comandos arbitrários por meio de comandos CLI manipulados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

Fortinet

Reservar

12/05/2025

Divulgação

12/08/2025

Moderação

aceite

Entrada

VDB-319788

CPE

pronto

EPSS

0.00484

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!