Vulnerabilità FortiWeb 7.4
5 avvisi riguardano Fortinet FortiWeb 7.4, di cui 3 già sfruttati dagli attaccanti. Ultimo: 12 agosto 2026.
Hai dispositivi FortiWeb 7.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiWeb 7.4
Attiva gli avvisi FortiWeb 7.4
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiWeb: falla nell'autenticazione RADIUS consente accesso admin con credenziali casuali FG-IR-26-158 · 12 agosto 2026 | Critica 9.8 | da 7.4.0 a 7.4.11 Corretta in 7.4.12 |
| FortiWeb WAF: richieste costruite ad hoc possono aggirare le policy di protezione FG-IR-26-157 · 12 agosto 2026 | Media 5.3 | tutte le versioni 7.4 (migrare a una release corretta) |
| Fortinet FortiWeb: command injection permette di eseguire codice agli utenti autenticati CVE-2025-58034 · 18 novembre 2025 | Alta 7.2 Sfruttata | da 7.4.0 a 7.4.8 |
| Fortinet FortiWeb: path traversal permette comandi admin da remoto senza login CVE-2025-64446 · 14 novembre 2025 | Critica 9.8 Sfruttata | da 7.4.0 a 7.4.9 |
| Fortinet FortiWeb: SQL injection sfruttabile senza autenticazione via HTTP CVE-2025-25257 · 18 luglio 2025 | Critica 9.8 Sfruttata | da 7.4.0 a 7.4.7 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.