Vulnerabilità FortiWeb 7.6
5 avvisi riguardano Fortinet FortiWeb 7.6, di cui 3 già sfruttati dagli attaccanti. Ultimo: 12 agosto 2026.
Hai dispositivi FortiWeb 7.6? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi FortiWeb 7.6
Attiva gli avvisi FortiWeb 7.6
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| FortiWeb: falla nell'autenticazione RADIUS consente accesso admin con credenziali casuali FG-IR-26-158 · 12 agosto 2026 | Critica 9.8 | da 7.6.0 a 7.6.6 Corretta in 7.6.7 |
| FortiWeb WAF: richieste costruite ad hoc possono aggirare le policy di protezione FG-IR-26-157 · 12 agosto 2026 | Media 5.3 | da 7.6.0 a 7.6.5 Corretta in 7.6.6 |
| Fortinet FortiWeb: command injection permette di eseguire codice agli utenti autenticati CVE-2025-58034 · 18 novembre 2025 | Alta 7.2 Sfruttata | da 7.6.0 a 7.6.4 |
| Fortinet FortiWeb: path traversal permette comandi admin da remoto senza login CVE-2025-64446 · 14 novembre 2025 | Critica 9.8 Sfruttata | da 7.6.0 a 7.6.4 |
| Fortinet FortiWeb: SQL injection sfruttabile senza autenticazione via HTTP CVE-2025-25257 · 18 luglio 2025 | Critica 9.8 Sfruttata | da 7.6.0 a 7.6.3 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.