WID-SEC-W-2025-1489

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Fortinet FortiWeb: Schwachstelle ermöglicht SQL Injection

Advisory ansehen veröffentlicht 2025-07-08

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um eine SQL Injection durchzuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-25257US	critical9.8OT kritisch	99.9% (100th)	KEV	2025-07-17
An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

PoC vom 2025-07-11external
WID-SEC-W-2025-1489 - CSAF Versionself
WID-SEC-2025-1489 - Portal Versionself
CISA Known Exploited Vulnerabilities Catalog vom 2025-07-20external
FortiGuard PSIRT Advisory FG-IR-25-151 vom 2025-07-08external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan