Fortinet · FortiWeb
CVE-2025-58034
Fortinet FortiWeb OS Command Injection Vulnerability
Nedir
An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.
CISA: Fortinet FortiWeb contains an OS command Injection vulnerability that may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 25 Kasım 2025
- CISA listesine eklenme
- 18 Kasım 2025
- Yayımlanma
- 18 Kasım 2025
- Önem
- Orta 6,7 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 55% bilinen tüm açıkların en üstteki 1,0% diliminde
- Zayıflık
- CWE-78
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Fortinet için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 14 Kas 2025 | Path Traversal | FortiWeb | Kritik 9,4 | 91% |
| 18 Tem 2025 | SQL Injection | FortiWeb | Kritik 9,6 | 99,9% |
| 16 Eki 2026 | Path Traversal | Multiple Products | Orta 5,4 | 1,3% |
| 1 Eki 2026 | Path Traversal | FortiMail | Kritik 9,8 | 4,6% |
| 9 Eyl 2026 | Heap-based Buffer Overflow | Multiple Products | Yüksek 7,4 | 3,7% |
| 27 Tem 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Orta 5,3 | 29% |
| 16 Tem 2026 | OS Command Injection | FortiSandbox | Kritik 9,1 | 76% |
| 16 Tem 2026 | OS Command Injection | FortiSandbox | Kritik 9,1 | 93% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.