फोर्टिनेट फोर्टिवेब के संस्करण 7.6.3 और उससे नीचे, संस्करण 7.4.7 और उससे नीचे, संस्करण 7.2.10 और उससे नीचे, तथा 7.0.10 और उससे नीचे में मापदंडों के अनुचित प्रबंधन से, डिवाइस और लक्षित उपयोगकर्ता से संबंधित गैर-सार्वजनिक...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
फोर्टिनेट फोर्टिवेब के संस्करण 7.6.3 और उससे नीचे, संस्करण 7.4.7 और उससे नीचे, संस्करण 7.2.10 और उससे नीचे, तथा 7.0.10 और उससे नीचे में मापदंडों के अनुचित प्रबंधन से, डिवाइस और लक्षित उपयोगकर्ता से संबंधित गैर-सार्वजनिक जानकारी रखने वाला एक अप्रमाणित दूरस्थ हमलावर, विशेष रूप से तैयार किए गए अनुरोध के माध्यम से डिवाइस पर व्यवस्थापक विशेषाधिकार प्राप्त कर सकता है।
CVE-2025-52970 - FortiWeb प्रमाणीकरण बाईपास से दूरस्थ कोड निष्पादन एक्सप्लॉइट
फोर्टीवेब (CVE-2025-52970) में प्रमाणीकरण बाईपास को SQL इंजेक्शन के साथ जोड़कर वेबशेल अपलोड करने और HTTP हेडर्स के माध्यम से रिमोट कोड एक्जीक्यूशन प्राप्त करने का प्रदर्शन करता है।
CVE-2025-52970 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो सुरक्षा शोधकर्ताओं को भेद्यता के लिए एक या कई लक्षित URL का परीक्षण करने की अनुमति देता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।