cve-2025-25257 - 第 5 | CN-SEC 中文网

Fortinet FortiWeb Fabric Connector SQL注入漏洞(CVE-2025-25257)

一、漏洞概述漏洞名称Citrix NetScaler ADC和Gateway拒绝服务漏洞CVE IDCVE-2025-6543漏洞类型拒绝服务发现时间2025-07-01漏洞评分9.2漏洞等级严重攻击...

07月14日安全漏洞195 views评论

安全漏洞

漏洞描述:Fоrtinеt FоrtiＷеb Fаbriс Cоnnесtоr组件在认证处理中没有严格校验输入参数,攻击者可在Authоrizаtiоn:Bеаrеr头中注入恶意SQL语句,实现远程代...

07月14日143 views评论

信息情报

山形铁道公司遭自动语音网钓诈骗近亿日元，企业网络银行账密是攻击者下手目标近来一起攻击事件混用多种手法，来骗取企业网络银行账密，山形铁道公司传出遭假冒山形银行的语音网钓（Vishing）诈骗，损失约1亿...

07月14日135 views评论

安全漏洞

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Fortinet FortiWeb SQL注入漏洞漏洞编号QVD-2025-27551,CVE-2025-25257公开时间2025-07-...

07月14日169 views评论

安全漏洞

漏洞概述漏洞名称Fortinet FortiWeb SQL 注入漏洞漏洞编号CVE-2025-25257公开时间2025-07-08POC状态已公开漏洞类型SQL注入EXP状态已公开利用可能性高技术细...

07月13日455 views评论

安全文章

最近一直比较忙，有段时间没有发文章了。后台有人问我写这么多技术文章花了多少时间？我想说再忙挤一挤时间还是有的，关键在于有没有兴趣写；还有人问我怎么学挖洞，正好今天看到这个漏洞，发现比较简单适合拿来入门...

07月13日425 views评论