漏洞描述
攻击者可能利用该漏洞，通过精心编制的 HTTP 或 HTTPS 请求在系统上执行管理命令。
Fortiweb 存在路径穿越漏洞（CVE-2025-64446）
PoC代码
暂无相关漏洞推荐
- POC CVE-2025-64446: FortiWeb - Authentication Bypass
- Fortinet FortiWeb /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi 权限绕过漏洞（CVE-2025-64446）
- POC Fortinet FortiWeb 未授权身份验证绕过漏洞（CVE-2025-64446）
- POC CVE-2021-22122: FortiWeb - Cross Site Scripting
- POC CVE-2025-25257: Fortinet FortiWeb - SQL Injection
- POC CVE-2025-25257: Fortinet FortiWeb SQL注入漏洞
- Fortinet FortiWeb /api/fabric/device/status SQL 注入漏洞（CVE-2025-25257）
- Fortinet FortiWeb SQL注入漏洞
- Fortinet FortiWeb 存在SQL注入漏洞(CVE-2025-25257)
- Fortinet FortiWeb SQL注入漏洞(CVE-2025-25257)