Avis du CERT-FR
Objet : Vulnérabilité dans Fortinet FortiWeb
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Contournement de la politique de sécurité
Systèmes affectés
- FortiWeb versions 7.0.x antérieures à 7.0.12
- FortiWeb versions 7.2.x antérieures à 7.2.12
- FortiWeb versions 7.4.x antérieures à 7.4.10
- FortiWeb versions 7.6.x antérieures à 7.6.5
- FortiWeb versions 8.0.x antérieures à 8.0.2
Résumé
Une vulnérabilité a été découverte dans Fortinet FortiWeb. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
Fortinet indique que la vulnérabilité CVE-2025-64446 est activement exploitée.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Fortinet FG-IR-25-910 du 14 novembre 2025
https://www.fortiguard.com/psirt/FG-IR-25-910 -
Référence CVE CVE-2025-64446
https://www.cve.org/CVERecord?id=CVE-2025-64446
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 novembre 2025 | Version initiale |