CVE-2025-25257

Table des matières

• Aperçu
• Détails de la vulnérabilité
• Preuve de concept (PoC)
• Trolled2
• Trolled3

Aperçu

CVE-2025-25257 est une vulnérabilité d'injection SQL avant authentification dans Fortinet FortiWeb Fabric Connector versions 7.0 à 7.6.x.
Cette faille permet aux attaquants d'injecter des commandes SQL malveillantes dans le point de terminaison API vulnérable, menant potentiellement à l'exécution de code à distance (RCE).

Ce dépôt contient un PoC démontrant le vecteur d'injection SQL de manière sûre et contrôlée.
Il est open source pour que vous puissiez l'exploiter.-

Détails de la vulnérabilité

• Nom : FortiWeb Fabric Connector SQL Injection
• CVE : CVE-2025-25257
• Versions concernées : FortiWeb Fabric Connector 7.0 à 7.6.x
• Gravité : Critique (Score CVSS 9.8)
• Impact : Injection SQL avant authentification, menant à l'exécution de code à distance
• Vecteur d'attaque : API HTTP /api/fabric/device/status
• Exploitation : Nécessite un en-tête Authorization: Bearer malveillant avec une charge utile conçue

Preuve de concept (PoC)

La commande curl suivante démontre la détection d'injection SQL vous pouvez exécuter des charges utiles malveillantes :

curl -k -H "Authorization: Bearer aaa' OR '1'='1" \
  https://<fortiweb-ip>/api/fabric/device/status