Vulnerabilidad crítica en el Fortin Fortiweb

Summarize this content to 600 words

Publicado: 2025-07-14 14:50

Vulnerabilidad

Fortinet

Fortiweb

Fortinet ha publicado información sobre una bóveda de inyección SQL en Fortiweb. La vulnerabilidad está reservada como CVE-2025-25257 y se clasifica como crítica con una calificación CVSS de 9.6. (1)

La utilización exitosa de los cupones SQL en Fortiweb puede dar lugar a que un atacante participe remotamente en el código arbitrario como raíz en el sistema subyacente. (1, 2)

Productos afectados

Fortiweb 7.6: 7.6.0 a 7.6.3
Fortiweb 7.4: 7.4.0 a 7.4.7
Fortiweb 7.2: 7.2.0 a 7.2.10
Fortiweb 7.0: 7.0.0 a 7.0.10

Para obtener más información, ver (1).

Recomendaciones
CERT-SE recomienda actualizar los sistemas y seguir las instrucciones del proveedor para evitar que se utilice la explotación.

Fuentes
(1) https://www.fortiguard.com/psirt/fg-ir-25-151(2) https://labs.watchtowr.com/pre-auth-sql-inyection-to-rce-fortinet-fortiweb-fabric-connector-cve-2025-25257/

Enlace de la fuente, haz clic para tener más información

Artículos y alertas de seguridad

Consultar más contenidos y alertas

Alertas y noticias de seguridad de la información

Aviso de seguridad de Google Chrome (AV25-426)

Summarize this content to 600 words Número de serie: AV25-426Fecha: 16 de julio de 2025 El 15 de julio de 2025, Google publicó un aviso

...
Más detalle de la noticia

Alerta de seguridad de alta amenaza (A25-07-11): vulnerabilidades múltiples en Google Chrome

Summarize this content to 600 words Descripción: Google lanzó una actualización de seguridad para abordar múltiples vulnerabilidades en Google Chrome. Un atacante remoto podría atraer

...
Más detalle de la noticia

Oracle Products Vulnerabilidades múltiples

Summarize this content to 600 words Se identificaron múltiples vulnerabilidades en los productos Oracle, un atacante remoto podría explotar algunas de estas vulnerabilidades para desencadenar

...
Más detalle de la noticia

Liteon IC48A e IC80A EV Chargers

Summarize this content to 600 words Ver CSAF 1. Resumen ejecutivo CVSS V4 8.7 ATENCIÓN: Explotable de forma remota/baja complejidad de ataque Proveedor: Liteon Equipo:

...
Más detalle de la noticia

Doge Denizen Marko Elez filtró la tecla API para Xai – Krebs en seguridad

Summarize this content to 600 words Marko Elezun empleado de 25 años en Elon Musk’s Departamento de Eficiencia del Gobierno (Doge), se le ha otorgado

...
Más detalle de la noticia

VMware Security Avisory (AV25-424) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-424Fecha: 15 de julio de 2025 El 15 de julio de 2025, VMware publicó un aviso

...
Más detalle de la noticia

Aviso de seguridad de Zyxel (AV25-423) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-423Fecha: 15 de julio de 2025 El 15 de julio de 2025, Zyxel publicó un aviso

...
Más detalle de la noticia

ABB RMC-100 | CISA

Summarize this content to 600 words Ver CSAF 1. Resumen ejecutivo CVSS V4 8.2 ATENCIÓN: Explotable de forma remota/baja complejidad de ataque Proveedor: ABB Equipo:

...
Más detalle de la noticia

CERTFR-2025-ACT-029 Boletín de noticias (15 de julio de 2025)

Summarize this content to 600 words Este boletín de noticias del CERT-FR regresa a las vulnerabilidades significativas de la semana pasada para resaltar sus críticas.

...
Más detalle de la noticia

Podcast ‘NCSC Cyber Series’ ahora disponible

Summarize this content to 600 words Escuche los cinco episodios ahora, cubriendo una amplia gama de temas de seguridad cibernética. Enlace de la fuente, haz

...
Más detalle de la noticia

El paquete de código abierto del lenguaje de solidez se usó en un Heist de criptografía de $ 500,000

Summarize this content to 600 words Los ataques que aprovechan los paquetes maliciosos de código abierto se están convirtiendo en una amenaza importante y creciente.

...
Más detalle de la noticia

CISA agrega una vulnerabilidad explotada conocida al catálogo

Summarize this content to 600 words CISA ha agregado una nueva vulnerabilidad a suCatálogo conocido de vulnerabilidades explotadas (KEV)basado en evidencia de explotación activa. CVE-2025-47812

...
Más detalle de la noticia

VMware Security Avisory (AV25-422) – Centro canadiense de seguridad cibernética

Summarize this content to 600 words Número de serie: AV25-422Fecha: 14 de julio de 2025 Entre el 9 y el 11 de julio de 2025,

...
Más detalle de la noticia

Aviso de seguridad de Red Hat (AV25-421)

Summarize this content to 600 words Número de serie: AV25-421Fecha: 14 de julio de 2025 Entre el 7 y el 13 de julio de 2025,

...
Más detalle de la noticia

Vulnerabilidad crítica en el Fortin Fortiweb

Summarize this content to 600 words Publicado: 2025-07-14 14:50 Vulnerabilidad Fortinet Fortiweb Fortinet ha publicado información sobre una bóveda de inyección SQL en Fortiweb. La

...
Más detalle de la noticia
Contacta

Contacta con nosotros para obtener soluciones integrales en IT y seguridad de la información

Estamos encantados de responder cualquier pregunta que puedas tener, y ayudarte a determinar cuáles de nuestros servicios se adaptan mejor a tus necesidades.

Llámanos: Pulsa aquí
Nuestros beneficios:
  • Orientación a cliente
  • Independencia de proveedores
  • Competencias contrastadas y certificadas
  • Orientación a resultados (KPIs)
  • Resolución de problemas
  • Transparencia
¿Qué sucede a continuación?
1

Programamos una llamada según tu conveniencia.

2

Realizamos una reunión de descubrimiento y consultoría.

3

Preparamos una propuesta.

Agenda una consulta gratuita