CVE-2025-25257 FortiWeb SQL注入漏洞分析与复现环境搭建
💡
原文中文，约5900字，阅读约需14分钟。
📝
内容提要
CVE-2025-25257是影响Fortinet FortiWeb的关键SQL注入漏洞，允许未经认证的远程攻击者执行任意代码，可能导致系统完全接管。该漏洞存在于FortiWeb Fabric Connector，攻击者可通过特制请求实现远程代码执行。受影响版本包括7.6.0至7.6.3。
🎯
关键要点
- CVE-2025-25257是影响Fortinet FortiWeb的关键SQL注入漏洞。
- 该漏洞允许未经认证的远程攻击者通过FortiWeb Fabric Connector执行任意代码。
- 受影响的FortiWeb版本包括7.6.0至7.6.3。
- 漏洞的严重级别为关键，CVSS评分为9.8。
- 漏洞位于FortiWeb Fabric Connector中的get_fabric_user_by_token函数内。
- 攻击者可以通过特制请求实现远程代码执行。
- SQL注入点为/api/fabric/device/status，利用MySQL的注释语法绕过限制。
- 利用代码结构分析显示，完整利用链分为多个核心组件。
- WebShell内容和Python钩子设计用于执行系统命令和文件操作。
- 完整利用链包括SQL注入、数据库操作、文件写入、权限设置和代码执行。
❓
延伸问答
CVE-2025-25257漏洞的影响是什么？
该漏洞允许未经认证的远程攻击者通过FortiWeb Fabric Connector执行任意代码，可能导致系统完全接管。
哪些FortiWeb版本受到CVE-2025-25257漏洞的影响？
受影响的版本包括7.6.0至7.6.3，以及其他一些较旧版本。
CVE-2025-25257漏洞的严重级别和CVSS评分是多少？
该漏洞的严重级别为关键，CVSS评分为9.8。
攻击者如何利用CVE-2025-25257漏洞？
攻击者可以通过特制请求向FortiWeb系统发送恶意SQL命令，从而实现远程代码执行。
CVE-2025-25257漏洞的根源是什么？
漏洞位于FortiWeb Fabric Connector中的get_fabric_user_by_token函数，未能正确验证传入的信息。
如何防范CVE-2025-25257漏洞？
建议及时更新FortiWeb至修补版本，以防止该漏洞被利用。
➡️
