9.4 Critique Exploitée

CVE-2025-64446 Fortinet FortiWeb Path Traversal Vulnerability

Exploitation active constatée

· catalogue CISA KEV

Action attendue Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Campagnes de rançongiciel Non constatée à ce jour

Faiblesse CWE-23

Description

A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTTPS requests.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
FortiWeb 8.0	8.0.0 → 8.0.1	Pas de correctif indiqué
FortiWeb 7.6	7.6.0 → 7.6.4	Pas de correctif indiqué
FortiWeb 7.4	7.4.0 → 7.4.9	Pas de correctif indiqué
FortiWeb 7.2	7.2.0 → 7.2.11	Pas de correctif indiqué
FortiWeb 7.0	7.0.0 → 7.0.11	Pas de correctif indiqué

Références

fortiguard.fortinet.com fortiguard.fortinet.com

Chronologie

Publiée 14 novembre 2025
Ajoutée au catalogue KEV 14 novembre 2025
Dernière modification 26 février 2026

Les 74 CVE de FortiWeb →

CVE-2026-26035 An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb… 8.8 Élevée CVE-2026-70466 A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through… 4.8 Moyenne CVE-2026-40688 An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0… 6.7 Moyenne CVE-2026-39811 A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,… 4.4 Moyenne

Suivre cette CVE