CVE-2025-52970
78Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.7epss 9.8%
da publicação à arma26 dias
Publicada no NVD12 de ago.
1ª PoC+26d
VulnCheck+23d
probabilidade de exploração
9.8%top 5% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
A improper handling of parameters in Fortinet FortiWeb versions 7.6.3 and below, versions 7.4.7 and below, versions 7.2.10 and below, and 7.0.10 and below may allow an unauthenticated remote attacker with non-public information pertaining to the device and targeted user to gain admin privileges on the device via a specially crafted request.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:C
Produtos afetados
Fortinet · FortiWebPoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/6d2494a00260não verificadovulncheckvulncheck.com/xdb/ac25fe9ad70cnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.