CVE-2025-25257

A CVE‑2025‑25257 é uma vulnerabilidade crítica de injeção de SQL pré-autenticação que afeta o componente Fabric Connector do Fortinet FortiWeb. Ela impacta as versões do FortiWeb:

• 7.6.0–7.6.3
• 7.4.0–7.4.7
• 7.2.0–7.2.10
• ≤ 7.0.10

Detalhes Técnicos

O problema reside na função get_fabric_user_by_token(), que constrói consultas SQL usando entrada de usuário não sanitizada (o cabeçalho HTTP Authorization: Bearer ). Isso resulta em uma vulnerabilidade de injeção de SQL (CWE‑89).

• Os atacantes podem contornar a autenticação e injetar comandos SQL arbitrários.
• Ao explorar a funcionalidade SELECT … INTO OUTFILE do MySQL, os atacantes podem gravar arquivos .pth maliciosos ou webshells no sistema de arquivos do servidor (por exemplo, em site‑packages do Python ou diretórios CGI), resultando em execução remota de código (RCE).

Impacto

• Pontuação CVSS: 9.6–9.8 (Crítico)
• O atacante obtém acesso não autenticado para executar comandos de nível de sistema operacional no dispositivo afetado, podendo levar ao comprometimento total do sistema.
• Exploits públicos de Prova de Conceito (PoC) estão disponíveis e, segundo relatos, estão sendo utilizados.

Mitigações Recomendadas

• Aplicar Patch Imediatamente Atualize o FortiWeb para: 7.6.4+, 7.4.8+, 7.2.11+ ou 7.0.11+