Fortinet FortiWeb OS Command Injection Vulnerability

CAO 7.2ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-58034 · Công bố 18/11/2025 · cập nhật 18/10/2026

Fortinet FortiWeb OS Command Injection Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 18/11/2025. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-58034 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng fortiweb (fortinet).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 18/11/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 54.7%, cao hơn 99.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.0.12, 7.2.12, 7.4.11, 7.6.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
fortiweb fortinet	`≥ 7.0.0, < 7.0.12≥ 7.2.0, < 7.2.12≥ 7.4.0, < 7.4.11≥ 7.6.0, < 7.6.6≥ 8.0.0, < 8.0.2`	`7.0.127.2.127.4.117.6.68.0.2`

Mô tả

An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4.0 through 7.4.10, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an authenticated attacker to execute unauthorized code on the underlying system via crafted HTTP requests or CLI commands.