개요

CVE-2025-25257는 사전 인증 SQL 인젝션 취약점으로, Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지 영향을 미칩니다.
이 결함을 통해 공격자는 취약한 API 엔드포인트에 악의적인 SQL 명령을 주입할 수 있으며, 잠재적으로 **원격 코드 실행(RCE)**으로 이어질 수 있습니다.

이 저장소는 SQL 인젝션 벡터를 안전하고 통제된 방식으로 설명하는 PoC를 포함하고 있습니다.
오픈 소스로 제공되며 여러분이 악용할 수 있습니다.

취약점 세부 정보

이름: FortiWeb Fabric Connector SQL 인젝션
CVE: CVE-2025-25257
영향을 받는 버전: FortiWeb Fabric Connector 7.0부터 7.6.x까지
심각도: 치명적 (CVSS 점수 9.8)
영향: 사전 인증 SQL 인젝션, 원격 코드 실행으로 이어짐
공격 벡터: HTTP API /api/fabric/device/status
악용: 악의적인 Authorization: Bearer 헤더와 조작된 페이로드 필요

개념 증명 (PoC)

다음 curl 명령은 SQL 인젝션 탐지를 보여주며 당신은 유해한 페이로드를 실행할 수 있습니다:

curl -k -H "Authorization: Bearer aaa' OR '1'='1" \
  https://<fortiweb-ip>/api/fabric/device/status

CVE-2025-25257

인기

목차

개요

취약점 세부 정보

개념 증명 (PoC)