非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Fortinet FortiWeb 认证绕过（CVE-2025-64446）

bishopfox.com | 漏洞 | 严重 | 已在野利用 | CVE-2025-64446 | #active-exploitation | #vulnerability-research | #authentication-bypass | #web-security | #scanner | #fortiweb | #cve-2025-64446 | #cisa-kev

摘要

Bishop Fox 证实 CVE-2025-64446：单个特制 POST 请求（路径穿越 + 伪造头）即可在易受影响的 FortiWeb 上创建管理员账户、完全接管设备；已列入 CISA KEV。
CVSS
9.8
发布时间
收录时间

原文 ↗

相关内容

  1. Hacking the World Poker Tour: Inside ClubWPT Gold’s Back Office (samcurry.net)
  2. CVE-2026-82329：利用空集群加入密钥实现 JFrog Artifactory 未授权管理员访问 (bishopfox.com)
  3. 留意配置：NetScaler CVE-2026-19490 的检测与武器化利用 (bishopfox.com)
  4. 毫秒级可预测性：CVE-2026-11374 为何难以利用 (bishopfox.com)
  5. 崩溃而非Shell：SolarWinds Serv-U CVE-2026-28318分析 (bishopfox.com)
  6. CVE-2026-42208：LiteLLM代理预认证SQL注入漏洞 (bishopfox.com)

返回