Fortinet FortiWeb: path traversal che consente comandi amministrativi via HTTP

Cosa significa per l'impianto

FortiWeb è un web application firewall, cioè un filtro che sta davanti a siti e portali web per proteggerli. Il legame con la videosorveglianza è indiretto: riguarda chi lo usa davanti a portali di accesso, interfacce web di VMS o piattaforme di gestione raggiungibili da internet. Il difetto (path traversal, cioè l'accesso a percorsi fuori dalla cartella prevista) è sfruttabile con richieste HTTP o HTTPS e, secondo il vettore, senza credenziali. Un filtro compromesso lascia scoperti i servizi che doveva proteggere e può diventare un punto d'appoggio verso la rete interna.

Come capire se sei esposto

• Nell'infrastruttura c'è un FortiWeb davanti a portali o servizi collegati alla videosorveglianza, e con quale versione?
• L'interfaccia di amministrazione del FortiWeb è raggiungibile da internet o solo da una rete di gestione dedicata?
• Dietro il FortiWeb ci sono interfacce web di VMS, NVR o piattaforme di gestione delle telecamere?
• L'aggiornamento alla versione corretta del proprio ramo è già stato applicato?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Fonti

• https://fortiguard.fortinet.com/psirt/FG-IR-25-910
• https://euvd.enisa.europa.eu/vulnerability/EUVD-2025-197613
• https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• https://www.cisa.gov/known-exploited-vulnerabilities-catalog

Scheda compilata in automatico il 20 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.