Fortinet ha publicado el pasado jueves 14 de noviembre un parche de seguridad para corregir una vulnerabilidad en sus productos FortiWeb calificada como de riesgo crítico y que ya está siendo explotada en entornos reales.
Fortinet ha detectado una vulnerabilidad en su cortafuegos de aplicaciones web FortiWeb que afecta a varias versiones de su línea 7.x y 8.x, y que ha sido calificada con severidad máxima debido a su potencial explotación sin autenticación. La vulnerabilidad, identificada como CVE‑2025‑64446, ha sido catalogada con una puntuación CVSS de 9,8/10.