【漏洞通告】Fortinet FortiWeb身份验证绕过与命令注入漏洞

阅读： 16

近日，绿盟科技CERT监测到Fortinet发布安全公告，修复了FortiWeb身份验证绕过与命令注入漏洞（CVE-2025-64446/CVE-2025-58034）；组合利用可实现未授权远程代码执行，目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。

CVE-2025-64446：由于FortiWeb的GUI存在相对路径遍历缺陷，未经身份验证的攻击者可通过构造特制的请求在系统上执行管理命令，从而获得目标设备管理权限。CVSS评分9.1。

CVE-2025-58034：由于FortiWeb的API与CLI对操作系统命令中使用的特殊元素验证不当，经过身份验证的攻击者可通过构造特制的HTTP请求或CLI输入在系统上执行任意命令。CVSS评分7.2。

FortiWeb是Fortinet的Web应用防火墙，可保护关键业务Web应用免受针对已知和未知漏洞的攻击。

参考链接：

https://fortiguard.fortinet.com/psirt/FG-IR-25-910

https://fortiguard.fortinet.com/psirt/FG-IR-25-513

受影响版本

不受影响版本

3.1 云端检测

绿盟科技外部攻击面管理服务（EASM）支持CVE-2025-64446与CVE-2025-58034漏洞风险的互联网资产排查，目前已帮助服务客户群体完成了暴露面排查，在威胁发生前及时进行漏洞预警与闭环处置。

感兴趣的客户可通过联系绿盟当地区域同事或发送邮件至rs@nsfocus.com安排详细的咨询交流。

3.2 工具排查

绿盟科技自动化渗透测试工具（EZ）支持Fortinet FortiWeb的指纹识别排查，用户可直接使用web模块进行扫描检测：

工具下载链接：https://github.com/m-sec-org/EZ/releases

新用户请注册M-SEC社区（https://msec.nsfocus.com）申请证书进行使用：

4.1 官方升级

目前官方已发布新版本修复上述漏洞，请受影响的用户尽快更新进行防护，下载链接：https://fortiweb.ru/en/download/FortiWeb

END

声明

本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。