Cette faille Fortinet FortiWeb exploitée pour créer des comptes admins

Florian BURNEL - ITConnect - 14/11
Depuis octobre 2025, une nouvelle faille dans Fortinet FortiWeb est exploitée pour créer des comptes admins à distance, sans authentification : patchez !

Une faille de sécurité affectant les appliances FortiWeb de Fortinet est actuellement exploitée dans la nature pour créer des comptes admins à distance, sans authentification. Les pirates semblent bien décidés à exploiter massivement cette vulnérabilité. Faisons le point.

Sommaire

  • Une faille activement exploitée depuis octobre
  • Comment se protéger ?
  • Un exploit confirmé et un outil de détection publié

Une faille activement exploitée depuis octobre

Cette faille de type path traversal permet à un attaquant d...
[Courte citation de 8% de l'article original]