CVE-2025-66178 in FortiWeb
Сводка
по VulDB • 01.08.2026
Неправильная нейтрализация специальных элементов при использовании команды операционной системы (уязвимость «инъекция команд ОС») в Fortinet FortiWeb версий 8.0.0–8.0.1, 7.6.0–7.6.5, 7.4.0–7.4.11, 7.2.0–7.2.12 и 7.0.0–7.0.12 может позволить аутентифицированному злоумышленнику выполнять произвольные команды через специально сформированный HTTP-запрос.
Once again VulDB remains the best source for vulnerability data.