SK-CERT Bezpečnostné varovanie V20251117-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

Fortinet FortiWeb – aktívne zneužívaná kritická bezpečnostná zraniteľnosť

Popis

Spoločnosť Fortinet vydala bezpečnostnú aktualizáciu na svoj produkt FortiWeb, ktorá opravuje aktívne zneužívanú kritickú bezpečnostnú zraniteľnosť. Aktívne zneužívaná kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2025-64446 spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne vytvorenej HTTP požiadavky vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

14.11.2025

CVE

CVE-2025-64446

IOC

–

Zasiahnuté systémy

FortiWeb 8.0 vo verzii staršej ako 8.0.2 FortiWeb 7.6 vo verzii staršej ako 7.6.5 FortiWeb 7.4 vo verzii staršej ako 7.4.10 FortiWeb 7.2 vo verzii staršej ako 7.2.12 FortiWeb 7.0 vo verzii staršej ako 7.0.12

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. V prípade, že aktualizáciu nie je možné vykonať, výrobca odporúča limitovať prístup k manažmentovým rozhraniam zariadení len na dôveryhodné IP adresy. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Rovnako odporúčame preveriť všetky dostupné logy na prítomnosť pokusov o zneužitie zraniteľnosti.

Zdroje

https://www.fortiguard.com/psirt/FG-IR-25-910

« Späť na zoznam