- Aktif istismar
- Yama var
- CWE-23
CVE-2025-64446
Fortinet FortiWeb'de yol geçişi açığı yönetici komutu çalıştırmaya izin veriyor
- Yayımlandı
- Güncellendi
- 26 Şub 2026
- Açık yaşı
- 347 gün
- Kaydı açan
- fortinet
Yönetici özeti
Web uygulamalarını koruyan FortiWeb cihazlarındaki bu açık, saldırganların cihazı dışarıdan ele geçirmesine imkân tanıyor ve şu anda aktif olarak istismar ediliyor. Güvenlik cihazının ele geçirilmesi, korunan sistemlerin de risk altına girmesi anlamına gelir. Güncellemenin gecikmeden uygulanması gerekir.
ÖzetTürkçe
Fortinet FortiWeb'de göreli yol geçişi (CWE-23) türünde kritik bir açık bulunuyor. Saldırgan, özel hazırlanmış HTTP veya HTTPS istekleriyle sistemde yönetici komutları çalıştırabilir. Açık FortiWeb 8.0.0–8.0.1, 7.6.0–7.6.4, 7.4.0–7.4.9, 7.2.0–7.2.11 ve 7.0.0–7.0.11 sürümlerini etkiliyor. CISA, açığın aktif olarak istismar edildiğini belirterek bilinen istismar edilen açıklar (KEV) kataloğuna eklemiştir.
Saldırgan ne yapabilir?
Kimlik doğrulaması olmadan ağ üzerinden yapılabilen saldırıyla cihaz üzerinde yönetici yetkisiyle komut çalıştırılabilir; bu da cihazın gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A relative path traversal vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.1, FortiWeb 7.6.0 through 7.6.4, FortiWeb 7.4.0 through 7.4.9, FortiWeb 7.2.0 through 7.2.11, FortiWeb 7.0.0 through 7.0.11 may allow an attacker to execute administrative commands on the system via crafted HTTP or HTTPS requests.
Üreticinin çözüm notu (İngilizce)
Upgrade to FortiWeb version 8.0.2 or above
Upgrade to FortiWeb version 7.6.5 or above
Upgrade to FortiWeb version 7.4.10 or above
Upgrade to FortiWeb version 7.2.12 or above
Upgrade to FortiWeb version 7.0.12 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- FortiWeb'i sürüm hattınıza uygun düzeltilmiş sürüme yükseltin: 8.0.2 veya üzeri, 7.6.5 veya üzeri, 7.4.10 veya üzeri, 7.2.12 veya üzeri ya da 7.0.12 veya üzeri. Üretici
- Güncelleme hemen yapılamıyorsa üretici talimatlarındaki azaltma önlemlerini uygulayın; azaltma önlemleri mümkün değilse ürünün kullanımını bırakın. CISA
- Güncelleme tamamlanana kadar cihazın yönetim arayüzüne internetten erişimi kapatın veya yalnızca güvenilir yönetim ağlarıyla sınırlandırın. Genel öneri
Ek önlemler
- FortiWeb cihazlarında beklenmeyen yönetici hesapları, yapılandırma değişiklikleri ve olağan dışı HTTP/HTTPS istekleri için günlükleri inceleyin; açık istismar edildiği için olası ele geçirilmeye karşı geriye dönük kontrol yapın. Genel öneri
- Yönetim arayüzünü genel internete açmayın; erişimi VPN veya IP kısıtlamasıyla sınırlayın. Genel öneri
- Cihaz yazılım sürümlerini düzenli takip edin ve güvenlik güncellemelerini hızla uygulayın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiWeb | ≥ 8.0.0, ≤ 8.0.1 | – |
| ≥ 7.6.0, ≤ 7.6.4 | – | |
| ≥ 7.4.0, ≤ 7.4.9 | – | |
| ≥ 7.2.0, ≤ 7.2.11 | – | |
| ≥ 7.0.0, ≤ 7.0.11 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.