Impatto Sistemico

Critico (75.89)

Sintesi

Fortinet ha rilasciato aggiornamenti di sicurezza per Fortiweb al fine di correggere diverse vulnerabilità di sicurezza con gravità “alta”. Tra queste, si evidenzia lo sfruttamento attivo in rete dalla CVE-2025-58034, che potrebbe permettere l’esecuzione di codice da remoto sui dispositivi interessati.

Tipologia

Remote Code Execution

Descrizione e potenziali impatti

Fortinet ha rilasciato aggiornamenti di sicurezza per Fortiweb al fine di correggere diverse vulnerabilità di sicurezza con gravità “alta”.

Nel dettaglio, è stato recentemente rilevato lo sfruttamento attivo in rete della vulnerabilità identificata tramite la CVE-2025-58034, con score CVSS v3.x pari a 7.2 e di tipo “ Improper Neutralization of Special Elements ”.

Tale vulnerabilità consente l’esecuzione di codice remoto sui dispositivi target attraverso richieste  HTML malevoli appositamente predisposte.

Prodotti e/o versioni affette

Fortiweb

• FortiWeb 8.0, versioni precedenti alla 8.0.1
• FortiWeb 7.6, versioni precedenti alla 7.6.5
• FortiWeb 7.4, versioni precedenti alla 7.4.10
• FortiWeb 7.2, versioni precedenti alla 7.2.11
• FortiWeb 7.0 , versioni precedenti alla 7.0.11

Azioni di Mitigazione

In linea con le dichiarazioni di Fortinet, si raccomanda di aggiornare il prodotto.

Di seguitoi riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta” o sfruttate attivamente in rete.