Fortinet FortiWeb: esecuzione di codice sul sistema da parte di un utente autenticato

Cosa significa per l'impianto

FortiWeb è un web application firewall, cioè un filtro che sta davanti a siti e portali web per proteggerli. Il legame con la videosorveglianza è indiretto: riguarda chi lo usa davanti a portali di accesso, interfacce web di VMS o piattaforme di gestione raggiungibili da internet. Per sfruttare il difetto serve già un accesso autenticato con privilegi elevati (il vettore CVSS indica privilegi alti), quindi il rischio dipende da chi ha account su quell'apparato. Un esito positivo dell'attacco dà il controllo del sistema sottostante, da cui si può raggiungere la rete interna.

Come capire se sei esposto

• Nell'infrastruttura c'è un FortiWeb davanti a portali o servizi collegati alla videosorveglianza, e con quale versione?
• I portali protetti includono interfacce web di VMS, NVR o piattaforme di gestione raggiungibili da internet?
• Chi ha un account sul FortiWeb, e l'interfaccia di amministrazione è raggiungibile solo da una rete di gestione?
• L'aggiornamento alla versione corretta del proprio ramo è già stato applicato?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://fortiguard.fortinet.com/psirt/FG-IR-25-513
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-198020
• https://nvd.nist.gov/vuln/detail/CVE-2025-58034
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.