CVE 再現: cve-2025-24472-fortinet_authbypass_reproduction

悪用の前提条件

1. 攻撃者がターゲットデバイスのシリアル番号を知っている。
2. ターゲットで Security Fabric 機能が有効になっている。

悪用

攻撃者は、ターゲットの CSF プロキシエンドポイントに細工された HTTP リクエストを送信します。Forwarded-For または Authorization ヘッダーを操作し、ターゲットのシリアル番号を埋め込むことで、リクエストは信頼されたファブリックメンバーから発信されたものとして処理されます。デバイスはその後、有効な認証情報を必要とせずにスーパー管理者権限を付与します。

再現手順

1. 影響を受ける FortiOS または FortiProxy バージョンを実行しているターゲットを特定する。
2. デバイスのシリアル番号を取得または列挙する。
3. リクエストヘッダーにシリアル番号を埋め込んだ、細工された POST リクエストを CSF プロキシエンドポイントに送信する。
4. ターゲットは、スーパー管理者権限を付与するセッショントークンで応答する。
5. そのトークンを使用して認証し、デバイスの管理インターフェースにアクセスする。

概念実証

完全な PoC スクリプトについては、exploit.py を参照してください。

緩和策

• FortiOS 7.0.17+ または FortiProxy 7.2.13+ / 7.0.20+ にアップグレードする。
• 管理インターフェースへのアクセスを信頼できる IP のみに制限する。
• 不要な場合は Security Fabric を無効にする。
• 異常な CSF プロキシリクエストがないかログを監視する。

参照

• https://www.fortiguard.com/psirt/FG-IR-25-005
• https://attack.mitre.org/techniques/T1190/
• https://nvd.nist.gov/vuln/detail/CVE-2025-24472