CVE-2025-25257

目次

• 概要
• 脆弱性の詳細
• 概念実証 (PoC)
• Trolled2
• Trolled3

---

概要

CVE-2025-25257 は、Fortinet FortiWeb Fabric Connector バージョン 7.0 から 7.6.x における プリ認証 SQL インジェクション脆弱性 です。
この欠陥により、攻撃者は脆弱な API エンドポイントに悪意のある SQL コマンドを注入し、リモートコード実行 (RCE) につながる可能性があります。

このリポジトリには、安全かつ制御された方法で SQL インジェクションベクトルを示す PoC が含まれています。
それはあなたが悪用するためのオープンソースです。-

---

脆弱性の詳細

• 名前: FortiWeb Fabric Connector SQL インジェクション
• CVE: CVE-2025-25257
• 影響を受けるバージョン: FortiWeb Fabric Connector 7.0 から 7.6.x
• 深刻度: 緊急 (CVSS スコア 9.8)
• 影響: プリ認証 SQL インジェクション、リモートコード実行につながる
• 攻撃ベクトル: HTTP API /api/fabric/device/status
• 悪用条件: 悪意のある Authorization: Bearer ヘッダーと細工されたペイロードが必要

---

概念実証 (PoC)