CVE-2025-25257

جدول المحتويات

• نظرة عامة
• تفاصيل الثغرة
• إثبات المفهوم (PoC)
• Trolled2
• Trolled3

---

نظرة عامة

CVE-2025-25257 هي ثغرة حقن SQL قبل المصادقة في موصل Fabric لـ FortiWeb من Fortinet الإصدارات 7.0 حتى 7.6.x.
يسمح هذا الخلل للمهاجمين بحقن أوامر SQL ضارة في نقطة نهاية API المعرضة للخطر، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE).

يحتوي هذا المستودع على إثبات مفهوم (PoC) يوضح ناقل حقن SQL بطريقة آمنة ومراقبة.
إنه مفتوح المصدر لتستغله أنت.-

---

تفاصيل الثغرة

• الاسم: حقن SQL في موصل Fabric لـ FortiWeb
• CVE: CVE-2025-25257
• الإصدارات المتأثرة: موصل Fabric لـ FortiWeb 7.0 حتى 7.6.x
• الخطورة: حرجة (درجة CVSS 9.8)
• التأثير: حقن SQL قبل المصادقة، يؤدي إلى تنفيذ تعليمات برمجية عن بُعد
• ناقل الهجوم: HTTP API /api/fabric/device/status
• الاستغلال: يتطلب رأس Authorization: Bearer ضار مع حمولة مُصممة