CVE-2025-25257

CVE‑2025‑25257 फोर्टिनेट FortiWeb के Fabric Connector घटक को प्रभावित करने वाली एक गंभीर प्री-ऑथेंटिकेशन SQL इंजेक्शन भेद्यता है। यह FortiWeb के इन संस्करणों को प्रभावित करती है:

• 7.6.0–7.6.3
• 7.4.0–7.4.7
• 7.2.0–7.2.10
• ≤ 7.0.10

तकनीकी विवरण

यह समस्या get_fabric_user_by_token() फ़ंक्शन में है, जो बिना सैनिटाइज़ किए गए उपयोगकर्ता इनपुट (Authorization: Bearer HTTP हेडर) का उपयोग करके SQL क्वेरी बनाता है। इससे SQL इंजेक्शन (CWE‑89) भेद्यता उत्पन्न होती है।

• हमलावर प्रमाणीकरण को बायपास करके मनमाने SQL कमांड इंजेक्ट कर सकते हैं।
• MySQL के SELECT … INTO OUTFILE का फ़ायदा उठाकर, हमलावर सर्वर की फ़ाइल प्रणाली (जैसे Python site‑packages या CGI निर्देशिकाओं) में दुर्भावनापूर्ण .pth फ़ाइलें या वेबशेल लिख सकते हैं, जिसके परिणामस्वरूप रिमोट कोड एक्ज़ीक्यूशन (RCE) होता है।

प्रभाव

• CVSS स्कोर: 9.6–9.8 (गंभीर)
• हमलावर को प्रभावित उपकरण पर OS-स्तरीय कमांड निष्पादित करने के लिए बिना प्रमाणीकरण के पहुँच प्राप्त होती है, जिससे संभावित रूप से सिस्टम से पूरी तरह समझौता हो सकता है।
• सार्वजनिक Proof-of-Concept (PoC) एक्सप्लॉइट उपलब्ध हैं और कथित तौर पर इनका उपयोग किया जा रहा है।

अनुशंसित शमन उपाय

• तुरंत पैच करें FortiWeb को अपग्रेड करें: 7.6.4+, 7.4.8+, 7.2.11+, या 7.0.11+
• अस्थायी शमन पैच लगाने तक HTTP/HTTPS प्रशासनिक इंटरफ़ेस तक पहुँच अक्षम या प्रतिबंधित करें