آسیب‌پذیری بحرانی در FortiWeb؛ ایجاد اکانت ادمین بدون احراز هویت!در روزهای اخیر یک ضعف امنیتی خطرناک در Fortinet FortiWeb WAF شناسایی و در حملات واقعی مشاهده شد؛ مهاجمان می‌توانستند بدون احراز هویت، اکانت ادمین بسازند و کنترل کامل دستگاه را به‌دست بگیرند. امروز Fortinet رسماً این آسیب‌پذیری را با شناسه CVE-2025-64446 تأیید کرد.این نقص که ناشی از Path Traversal و ضعف کنترل دسترسی در GUI است، اجازه می‌دهد با یک درخواست HTTP/HTTPS مخرب، احراز هویت دور زده شده و فرمان‌های مدیریتی اجرا شوند — چیزی که پژوهشگران از هفته گذشته در حملات واقعی مشاهده کرده بودند.🔴 شدت آسیب‌پذیری: 9.1 (Critical)🔴 بدون نیاز به دسترسی یا تعامل کاربر🔴 نسخه‌های زیادی در شاخه‌های 8.0، 7.6، 7.4، 7.2 و 7.0 آسیب‌پذیرند✔️ نسخه‌های امن: • 8.0.2 و بالاتر • 7.6.5 و بالاتر • 7.4.10 و بالاتر • 7.2.12 و بالاتر • 7.0.12 و بالاتر⚠️فوراً به نسخه‌های اعلام‌شده به‌روزرسانی کنید!📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com