Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve-2025-24472-fortinet_authbypass_reproduction — CVE-Reproduktion: cve-2025-24472-fortinet_authbypass_reproduction | Kitploit
Tools/GitHubGitHub/razureink/cve-2025-24472-fortinet_authbypass_reproduction
SchwachstellenanalyseExploitationWebanwendungs-ExploitationInformationsbeschaffungPenetrationstestsAuthentifizierungRed Teaming
GitHubrazureink/cve-2025-24472-fortinet_authbypass_reproduction

cve-2025-24472-fortinet_authbypass_reproduction

CVE-Reproduktion: cve-2025-24472-fortinet_authbypass_reproduction

Repository anzeigen
1vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-24472 — Fortinet FortiOS / FortiProxy Authentifizierungsumgehung

Überblick

CVE-2025-24472 ist eine Sicherheitslücke zur Authentifizierungsumgehung in Fortinet FortiOS und FortiProxy. Ein nicht authentifizierter Angreifer kann speziell geformte CSF (Central Security Fabric)-Proxy-Anfragen erstellen, um auf betroffenen Geräten Super-Admin-Rechte zu erlangen. Der Fehler hat einen CVSS-Score von 8.1 und ist bekannt dafür, aktiv von Ransomware-Gruppen, darunter SuperBlack (Mora_001), ausgenutzt zu werden.

Technische Details

  • CWE: 288 — Authentifizierungsumgehung durch Verwendung eines alternativen Pfads oder Kanals
  • Ursache: Eine unzureichende Validierung von CSF-Proxy-Anfragen ermöglicht es einem Angreifer, sich ohne gültige Anmeldeinformationen als vertrauenswürdiges Fabric-Gerät auszugeben.
  • Angriffsvektor: Netzwerkbasiert, nicht authentifiziert
  • Auswirkung: Vollständige Kompromittierung von Vertraulichkeit, Integrität und Verfügbarkeit (Super-Admin-Zugriff).

Betroffene Versionen

ProduktBetroffene Versionen
FortiOS7.0.0 – 7.0.16
FortiProxy7.2.0 – 7.2.12, 7.0.0 – 7.0.19

Voraussetzungen für die Ausnutzung

  1. Der Angreifer kennt die Seriennummer des Zielgeräts.
  2. Die Security Fabric-Funktion ist auf dem Ziel aktiviert.

Ausnutzung

Der Angreifer sendet eine präparierte HTTP-Anfrage an den CSF-Proxy-Endpunkt des Ziels. Durch Manipulation der Forwarded-For- oder Authorization-Header und Einbettung der Ziel-Seriennummer wird die Anfrage so verarbeitet, als stamme sie von einem vertrauenswürdigen Fabric-Mitglied. Das Gerät gewährt daraufhin Super-Admin-Rechte, ohne dass gültige Anmeldeinformationen erforderlich sind.

Reproduktionsschritte

  1. Identifizieren Sie ein Ziel, das eine betroffene FortiOS- oder FortiProxy-Version ausführt.
  2. Ermitteln oder enumerieren Sie die Seriennummer des Geräts.
  3. Senden Sie eine präparierte POST-Anfrage an den CSF-Proxy-Endpunkt mit der in den Anfrage-Headern eingebetteten Seriennummer.
  4. Das Ziel antwortet mit einem Sitzungstoken, das Super-Admin-Rechte gewährt.
  5. Verwenden Sie das Token, um sich zu authentifizieren und auf die Geräteverwaltungsoberfläche zuzugreifen.

Proof of Concept

Siehe exploit.py für ein vollständiges PoC-Skript.

Abhilfemaßnahmen

  • Aktualisieren Sie auf FortiOS 7.0.17+ oder FortiProxy 7.2.13+ / 7.0.20+.
  • Beschränken Sie den Zugriff auf die Verwaltungsoberfläche auf vertrauenswürdige IPs.
  • Deaktivieren Sie Security Fabric, falls nicht erforderlich.
  • Überwachen Sie Protokolle auf anomale CSF-Proxy-Anfragen.

Referenzen

  • https://www.fortiguard.com/psirt/FG-IR-25-005
  • https://attack.mitre.org/techniques/T1190/
  • https://nvd.nist.gov/vuln/detail/CVE-2025-24472
Tool herunterladen