Fortinet fortiweb — CVE-2025-58034

Résumé

Une Neutralisation Incomplète d'Éléments Spécifiques Utilisés dans une Commande d'OS ('Injection de Commandes') vulnérabilité [CWE-78] vulnérabilité dans Fortinet FortiWeb 8.0.0 à 8.0.1, FortiWeb 7.6.0 à 7.6.5, FortiWeb 7.4.0 à 7.4.10, FortiWeb 7.2.0 à 7.2.11 et FortiWeb 7.0.0 à 7.0.11 peut permettre à un attaquant authentifié d'exécuter du code non autorisé sur le système sous-jacent via des requêtes HTTP ou des commandes CLI manipulées.

Source : nvd.nist.gov/vuln/detail/CVE-2025-58034

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.