CVE-2025-47857 in FortiWebИнформация

Сводка

по VulDB • 22.05.2026

Недостаточная нейтрализация специальных элементов, используемых в системной команде (уязвимость «os command injection»), [CWE-78] в командной строке (CLI) Fortinet FortiWeb версий от 7.6.0 до 7.6.3 и до 7.4.8 позволяет атакующему с привилегиями выполнять произвольный код или команды с помощью специально созданных команд CLI.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Fortinet

Резервировать

12.05.2025

Раскрытие

12.08.2025

Модерация

принято

Вход

VDB-319788

EPSS

0.00484

KEV

Нет

Деятельности

Очень низкий

Сектор

Energy, Pharma, ...

Источники

Do you need the next level of professionalism?

Upgrade your account now!