Vulnerabilità FortiWeb 7.0
4 avvisi riguardano Fortinet FortiWeb 7.0, di cui 3 già sfruttati dagli attaccanti. Ultimo: 12 agosto 2026.
Hai dispositivi FortiWeb 7.0? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiWeb 7.0
Attiva gli avvisi FortiWeb 7.0
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiWeb WAF: richieste costruite ad hoc possono aggirare le policy di protezione FG-IR-26-157 · 12 agosto 2026 | Media 5.3 | tutte le versioni 7.0 (migrare a una release corretta) |
| Fortinet FortiWeb: command injection permette di eseguire codice agli utenti autenticati CVE-2025-58034 · 18 novembre 2025 | Alta 7.2 Sfruttata | da 7.0.2 a 7.0.11 |
| Fortinet FortiWeb: path traversal permette comandi admin da remoto senza login CVE-2025-64446 · 14 novembre 2025 | Critica 9.8 Sfruttata | da 7.0.0 a 7.0.11 |
| Fortinet FortiWeb: SQL injection sfruttabile senza autenticazione via HTTP CVE-2025-25257 · 18 luglio 2025 | Critica 9.8 Sfruttata | da 7.0.0 a 7.0.10 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.