CVE-2025-25257

CVE‑2025‑25257 ist eine kritische SQL-Injection-Schwachstelle vor der Authentifizierung, die die Fabric-Connector-Komponente von Fortinet FortiWeb betrifft. Sie betrifft die FortiWeb-Versionen:

• 7.6.0–7.6.3
• 7.4.0–7.4.7
• 7.2.0–7.2.10
• ≤ 7.0.10

Technische Details

Das Problem liegt in der Funktion get_fabric_user_by_token(), die SQL-Abfragen mithilfe nicht bereinigter Benutzereingaben erstellt (dem HTTP-Header Authorization: Bearer ). Dies führt zu einer SQL-Injection-Schwachstelle (CWE‑89)

• Angreifer können die Authentifizierung umgehen und beliebige SQL-Befehle einschleusen.
• Durch die Ausnutzung der MySQL-Anweisung SELECT … INTO OUTFILE können Angreifer schädliche .pth-Dateien oder Webshells im Dateisystem des Servers ablegen (z. B. in site-packages-Verzeichnissen von Python oder in CGI-Verzeichnissen), was zu Remote-Codeausführung (RCE) führt.

Auswirkungen

• CVSS-Score: 9.6–9.8 (Kritisch)
• Der Angreifer erhält ohne Authentifizierung Zugriff, um Betriebssystembefehle auf dem betroffenen Gerät auszuführen, was potenziell zu einer vollständigen Kompromittierung des Systems führt
• Öffentliche Proof-of-Concept-Exploits (PoC) sind verfügbar und werden Berichten zufolge bereits eingesetzt.

Empfohlene Gegenmaßnahmen