CVE-2025-25257
Fortinet FortiWeb SQL इंजेक्शन भेद्यता
- प्रकाशित
- 17 जुल॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 18 जुल॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 100.0%
- मॉडल दिनांक
- 26 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Fortinet FortiWeb 7.6.0 से 7.6.3, FortiWeb 7.4.0 से 7.4.7, FortiWeb 7.2.0 से 7.2.10, FortiWeb 7.0.0 से 7.0.10 में SQL कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण ('SQL Injection') [CWE-89] भेद्यता, एक अनधिकृत हमलावर को विशेष रूप से तैयार किए गए HTTP या HTTPS अनुरोधों के माध्यम से अनधिकृत SQL कोड या कमांड निष्पादित करने की अनुमति देती है।
स्रोत
http/cves/2025/CVE-2025-25257.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2025-25257एक्सप्लॉइट
CVE-2025-25257 के लिए शोषण, एक FortiWeb Fabric RCE भेद्यता, पूर्ण कार्यशील शोषण और फ़ाइल पढ़ने/लिखने के लिए PoC के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।