PT-2025-36733 · Fortinet · Fortiweb

CVE-2025-53609

·

Publicado

2025-09-09

·

Atualizado

2025-09-26

CVSS v2.0

6.8

Média

VetorAV:N/AC:L/Au:S/C:C/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Versões do FortiWeb 7.0.2 até 7.0.11 Versões do FortiWeb 7.2.0 até 7.2.11 Versões do FortiWeb 7.4.0 até 7.4.8 Versões do FortiWeb 7.6.0 até 7.6.4
Descrição: Uma vulnerabilidade de travessia de caminho relativo pode permitir que um atacante autenticado realize uma leitura arbitrária de arquivos no sistema subjacente por meio de solicitações manipuladas.
Recomendações: Versões do FortiWeb 7.0.2 até 7.0.11: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do FortiWeb 7.2.0 até 7.2.11: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do FortiWeb 7.4.0 até 7.4.8: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Versões do FortiWeb 7.6.0 até 7.6.4: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Relative Path Traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-12440
CVE-2025-53609
ZDI-25-918

Produtos afetados

Fortiweb