CVE-2025-58034
Fortinet FortiWeb OS कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 18 नव॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 18 नव॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Fortinet FortiWeb 8.0.0 से 8.0.1, FortiWeb 7.6.0 से 7.6.5, FortiWeb 7.4.0 से 7.4.10, FortiWeb 7.2.0 से 7.2.11, FortiWeb 7.0.0 से 7.0.11 में OS कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण ('OS कमांड इंजेक्शन') [CWE-78] भेद्यता, एक प्रमाणित हमलावर को क्राफ्टेड HTTP अनुरोधों या CLI कमांड के माध्यम से अंतर्निहित सिस्टम पर अनधिकृत कोड निष्पादित करने की अनुमति दे सकती है।
स्रोत
modules/exploits/linux/http/fortinet_fortiweb_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/fortinet_fortiweb_rce.platform)
- verification: check_declared($.exploit_linux/http/fortinet_fortiweb_rce.check)
- fortinet-fortiweb-cve-2025-64446-58034एक्सप्लॉइट
Fortinet FortiWeb कमजोरियों पर सुरक्षा अनुसंधान (CVE-2025-64446, CVE-2025-58034)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।