CVE-2025-25257
Đã công bốMột lỗ hổng không xử lý đúng các phần tử đặc biệt được sử dụng trong lệnh SQL ('SQL Injection') [CWE-89] tồn tại trong Fortinet FortiWeb 7.6.0 đến 7.6.3, 7.4.0 đến 7.4.7, 7.2.0 đến 7.2.10, 7.0.0 đến 7.0.10. Lỗ hổng này cho phép kẻ tấn công không xác thực thực thi mã SQL không được phép thông qua yêu cầu HTTP hoặc HTTPS được tạo ra.
- CNA cấp mã
- fortinet
- Ngày công bố
- 17/07/2025
- Cập nhật
- 27/02/2026
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-89 — Execute unauthorized code or commands
- EPSS (FIRST)
- 99.92% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Fortinet FortiWeb — 7.6.0 → ≤ 7.6.3; 7.4.0 → ≤ 7.4.7; 7.2.0 → ≤ 7.2.10; 7.0.0 → ≤ 7.0.10
Tham chiếu (1)
Tin tức liên quan trên HueCA-CYBER (1)
- Nhóm tấn công UAT-6275 nhắm vào tổ chức chính phủ CIS · Cisco Talos · 14/10/2026