9.6 Critique Exploitée

CVE-2025-25257 Fortinet FortiWeb SQL Injection Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-89

Description

An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 allows an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPs requests.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
FortiWeb 7.6	7.6.0 → 7.6.3	Pas de correctif indiqué
FortiWeb 7.4	7.4.0 → 7.4.7	Pas de correctif indiqué
FortiWeb 7.2	7.2.0 → 7.2.10	Pas de correctif indiqué
FortiWeb 7.0	7.0.0 → 7.0.10	Pas de correctif indiqué

Références

fortiguard.fortinet.com fortiguard.fortinet.com

Chronologie

Publiée 17 juillet 2025
Ajoutée au catalogue KEV 18 juillet 2025
Dernière modification 26 février 2026

Les 74 CVE de FortiWeb →

CVE-2026-26035 An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb… 8.8 Élevée CVE-2026-70466 A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through… 4.8 Moyenne CVE-2026-40688 An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0… 6.7 Moyenne CVE-2026-39811 A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,… 4.4 Moyenne

Suivre cette CVE