Etiket: CVE202525257

14
Tem
2025

Kimliği doğrulanmamış Fortiweb RCE için istismarlar halka açıktır, bu yüzden hızlı bir şekilde yama! (CVE-2025-25257)

Geçen hafta geç saatlerde kamuya açıklanan iki kavram kanıtı (POC) istismarıyla, Fortinet’in Fortiweb Web Uygulama Güvenlik Duvarı’ndaki kritik bir SQL…

13
Tem
2025

Kritik güvenlik açığı Fortinet Fortiweb’i tam devralmaya maruz bırakır (CVE-2025-25257)

WatchTowr Labs, kimlik doğrulanmamış uzaktan kod yürütülmesine izin veren kritik bir Fortiweb SQL enjeksiyonu olan CVE-2025-25257’yi ortaya çıkarır. Tam sistem…

11
Tem
2025

Fortinet, Fortiweb’de kritik SQL enjeksiyon kusuru için yamayı serbest bıraktı (CVE-2025-25257)

11 Tem 2025Ravie LakshmananAmerika Birleşik Devletleri Fortinet, Fortiweb’i etkileyen kritik bir güvenlik kusuru için, kimlik doğrulanmamış bir saldırganın duyarlı örneklerde…