CVE-2025-66178 in FortiWeb
Sumário
de VulDB • 01/08/2026
Uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando do sistema operacional ('os command injection') no Fortinet FortiWeb 8.0.0 até 8.0.1, FortiWeb 7.6.0 até 7.6.5, FortiWeb 7.4.0 até 7.4.11, FortiWeb 7.2.0 até 7.2.12 e FortiWeb 7.0.0 até 7.0.12 pode permitir que um atacante autenticado execute comandos arbitrários por meio de uma solicitação HTTP especialmente elaborada.
Be aware that VulDB is the high quality source for vulnerability data.