CVE-2025-64446
Fortinet FortiWeb पथ ट्रैवर्सल भेद्यता
- प्रकाशित
- 14 नव॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 14 नव॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.8%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Fortinet FortiWeb 8.0.0 से 8.0.1, FortiWeb 7.6.0 से 7.6.4, FortiWeb 7.4.0 से 7.4.9, FortiWeb 7.2.0 से 7.2.11, FortiWeb 7.0.0 से 7.0.11 में एक सापेक्ष पथ ट्रैवर्सल भेद्यता किसी हमलावर को विशेष रूप से तैयार HTTP या HTTPS अनुरोधों के माध्यम से सिस्टम पर प्रशासनिक कमांड निष्पादित करने की अनुमति दे सकती है।
स्रोत
modules/auxiliary/admin/http/fortinet_fortiweb_create_admin.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_declared($.auxiliary_admin/http/fortinet_fortiweb_create_admin.check)
modules/exploits/linux/http/fortinet_fortiweb_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux,Unix($.exploit_linux/http/fortinet_fortiweb_rce.platform)
- verification: check_declared($.exploit_linux/http/fortinet_fortiweb_rce.check)
- FortiWeb - Authentication Bypassटेम्पलेट
http/cves/2025/CVE-2025-64446.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।