CVE-2025-25257
Vulnerabilidade de Injeção SQL no Fortinet FortiWeb
- Publicado
- 17 de jul. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- fortinet
- Evidência observada
- 18 de jul. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HAlto · próximos 30 dias
- Percentil
- 100,0%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Uma vulnerabilidade de neutralização incorreta de elementos especiais usados em um comando SQL ('Injeção de SQL') [CWE-89] no Fortinet FortiWeb 7.6.0 até 7.6.3, FortiWeb 7.4.0 até 7.4.7, FortiWeb 7.2.0 até 7.2.10, FortiWeb 7.0.0 até 7.0.10 permite que um atacante não autenticado execute código ou comandos SQL não autorizados por meio de solicitações HTTP ou HTTPS especialmente elaboradas.
Fontes
http/cves/2025/CVE-2025-25257.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2025-25257Exploit
Exploração para CVE-2025-25257, uma vulnerabilidade de RCE no FortiWeb Fabric, com exploração totalmente funcional e um PoC para leitura/escrita de arquivos.
- CVE-2025-25257-Exploit-ToolExploit
Ferramenta para detecção e exploração do CVE-2025-25257 no Fortinet FortiWeb.
Este repositório fornece conteúdo de engenharia de detecção pronto para produção para **CVE-2025-25257**, uma vulnerabilidade de injeção de SQL pré-autenticação no Fortinet FortiWeb Fabric Connector versões 7.0 a 7.6.x. A exploração bem-sucedida pode levar à execução remota de código sem qualquer autenticação prévia.
- CVE-2025-25257Exploit
Ferramenta de exploração baseada em Python para CVE-2025-25257 no FortiWeb. Automatiza a detecção de injeção SQL, upload de webshell e execução remota de comandos em alvos vulneráveis.
CVE‑2025‑25257 é uma vulnerabilidade crítica de injeção de SQL pré-autenticação que afeta o FortiWeb da Fortinet
CVE-2025-25257 PoC para uso educacional e/ou testes de penetração autorizados.
PoC público para CVE-2025-25257: FortiWeb SQLi pré-autenticação para RCE
- CVE-2025-25257Exploit
PoC para CVE-2025-25257, uma injeção SQL crítica não autenticada no FortiWeb. Explora SQLi através do cabeçalho Authorization para escrever um webshell e obter RCE. Não requer login. Totalmente automatizado.
Exploração da vulnerabilidade CVE-2025-25257 no FortiWeb. Este repositório demonstra injeção SQL segura pré-autenticada.
Laboratório Docker reproduzível para CVE-2025-25257, demonstrando bypass de injeção de SQL e exfiltração de dados via cabeçalho de Autorização HTTP em um endpoint FortiWeb simulado.
- CVE-2025-25257Exploit
Um exploit funcional (pelo menos para mim :] ) para CVE-2025-25257
Gerador de artefatos de detecção para FortiWeb CVE-2025-25257, explorando injeção SQL não autenticada para alcançar execução remota de código via pulverização de payload codificado em hexadecimal.
Milad Karimi (Ex3ptionaL) · multiple · 4 de fev. de 2026
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.