Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 3h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 6h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 7h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 7h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 8h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 8h Уязвимости в телефонных станциях Slican · 9h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 12h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 12h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 12h Silent Lynx использует уязвимость WinRAR для развертывания обратного шелла в атаках на правительства стран СНГ · 3h NGINX устраняет 5 уязвимостей, включая возможное RCE и ошибку TLS, которая может пропустить проверки клиентских сертификатов · 6h Next.js выпустил внеплановое исправление для двух критических уязвимостей RCE в кэшировании и обработке SVG · 7h Drupal устраняет критическую уязвимость RCE в ядре без входа через сторонние модули · 7h Уязвимость в программном обеспечении Sparx Systems Enterprise Architect · 8h Curl устраняет уязвимость 'high' RCE, найденную компанией Anthropic · 8h Уязвимости в телефонных станциях Slican · 9h Palo Alto Networks предупреждает о злоупотреблении уязвимостью в брандмауэрах · 12h Cisco сообщает о активном использовании критической уязвимости в Secure Email Gateway · 12h Критическая уязвимость аутентифицированного RCE в Langflow, на которую нацелились в 1,423 попытках эксплуатации · 12h

ACyber Sentinel Команда оценки безопасности

← Назад

⚠️ Отчёт об уязвимости

CVE-2025-25257

CRITICAL CVSS 9.8 CVSS 3.1 📌 Analyzed

CVE-2025-25257 - Fortinet FortiWeb SQL Injection Vulnerability - [Actively Exploited]

An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 allows an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPs requests.

Опубликовано: Jul 17, 2025 16:15

Изменено: Jun 17, 2026 09:00