CVE-2025-58034
Vulnerabilidade de Injeção de Comandos do SO no Fortinet FortiWeb
- Publicado
- 18 de nov. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- fortinet
- Evidência observada
- 18 de nov. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 99,0%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade de Neutralização Incorreta de Elementos Especiais usados em um Comando do SO ('Injeção de Comando no SO') [CWE-78] no Fortinet FortiWeb 8.0.0 a 8.0.1, FortiWeb 7.6.0 a 7.6.5, FortiWeb 7.4.0 a 7.4.10, FortiWeb 7.2.0 a 7.2.11, FortiWeb 7.0.0 a 7.0.11 pode permitir que um atacante autenticado execute código não autorizado no sistema subjacente por meio de solicitações HTTP ou comandos CLI especialmente criados.
Fontes
modules/exploits/linux/http/fortinet_fortiweb_rce.rb
Metasploit Framework modulesCondições declaradas
- platform: Linux,Unix($.exploit_linux/http/fortinet_fortiweb_rce.platform)
- verification: check_declared($.exploit_linux/http/fortinet_fortiweb_rce.check)
Pesquisa de segurança sobre vulnerabilidades do Fortinet FortiWeb (CVE-2025-64446, CVE-2025-58034)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.