CVE-2025-52970
फोर्टिनेट फोर्टिवेब के संस्करण 7.6.3 और उससे नीचे, संस्करण 7.4.7 और उससे नीचे, संस्करण 7.2.10 और उससे नीचे, तथा 7.0.10 और उससे नीचे में मापदंडों के अनुचित प्रबंधन से, डिवाइस और लक्षित उपयोगकर्ता से संबंधित गैर-सार्वजनिक...
- प्रकाशित
- 12 अग॰ 2025
- अद्यतन
- 14 जन॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
फोर्टिनेट फोर्टिवेब के संस्करण 7.6.3 और उससे नीचे, संस्करण 7.4.7 और उससे नीचे, संस्करण 7.2.10 और उससे नीचे, तथा 7.0.10 और उससे नीचे में मापदंडों के अनुचित प्रबंधन से, डिवाइस और लक्षित उपयोगकर्ता से संबंधित गैर-सार्वजनिक जानकारी रखने वाला एक अप्रमाणित दूरस्थ हमलावर, विशेष रूप से तैयार किए गए अनुरोध के माध्यम से डिवाइस पर व्यवस्थापक विशेषाधिकार प्राप्त कर सकता है।
स्रोत
http/cves/2025/CVE-2025-52970.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2025-52970एक्सप्लॉइट
CVE-2025-52970 - FortiWeb प्रमाणीकरण बाईपास से दूरस्थ कोड निष्पादन एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।