Fortinet 警告 FortiWeb 新漏洞（CVE-2025-58034）已被野外利用
内容提要
Fortinet 警告其 FortiWeb 产品存在中等严重性漏洞 CVE-2025-58034，CVSS 评分为 6.7。攻击者需先进行身份验证才能利用该漏洞执行未授权命令。多个版本已修复，但 Fortinet 选择静默修复，引发争议，可能影响防御者应对安全威胁。
关键要点
-
Fortinet 警告其 FortiWeb 产品存在中等严重性漏洞 CVE-2025-58034，CVSS 评分为 6.7。
-
攻击者需先进行身份验证才能利用该漏洞执行未授权命令。
-
多个版本已修复该漏洞，需升级至相应的更高版本。
-
漏洞由趋势科技研究员 Jason McFadyen 报告，Fortinet 选择静默修复引发争议。
-
静默修复可能影响防御者应对安全威胁，阻碍他们做出充分响应。
延伸解读
漏洞影响分析
CVE-2025-58034 漏洞的 CVSS 评分为 6.7，属于中等严重性。这意味着虽然攻击者需要先进行身份验证，但一旦成功，可能会对系统造成严重影响。企业应评估其 FortiWeb 版本，及时升级以防止潜在的安全威胁。
静默修复的风险
Fortinet 选择静默修复漏洞引发了广泛争议。这种做法可能导致防御者无法及时了解安全风险，从而影响其应对能力。企业在使用 Fortinet 产品时，应关注官方公告，确保及时获取安全信息，以便采取相应措施。
修复版本的重要性
多个 FortiWeb 版本已发布修复，用户需确保升级至相应的更高版本。未及时更新可能使系统暴露于攻击之下，企业应建立定期检查和更新的机制，以维护网络安全。
延伸问答
CVE-2025-58034 漏洞的严重性如何？
该漏洞被标记为中等严重性，CVSS 评分为 6.7。
攻击者如何利用 CVE-2025-58034 漏洞？
攻击者需先进行身份验证，然后通过构造的 HTTP 请求或 CLI 命令执行未授权代码。
哪些 FortiWeb 版本受此漏洞影响？
受影响版本包括 FortiWeb 8.0.0 至 8.0.1、7.6.0 至 7.6.5、7.4.0 至 7.4.10、7.2.0 至 7.2.11 和 7.0.0 至 7.0.11。
Fortinet 是如何处理这个漏洞的？
Fortinet 选择了静默修复该漏洞，并在多个版本中进行了修复。
静默修复对防御者有什么影响？
静默修复可能使防御者无法及时了解漏洞，从而影响他们的安全响应能力。
谁报告了 CVE-2025-58034 漏洞？
该漏洞是由趋势科技研究员 Jason McFadyen 报告的。
