【已复现】Fortinet FortiWeb存在SQL注入漏洞（CVE-2025-25257）
原文链接: https://mp.weixin.qq.com/s?__biz=MzUzOTE2OTM5Mg==&mid=2247490480&idx=1&sn=aedd535f601272923435b2dcbc06a9f0
【已复现】Fortinet FortiWeb存在SQL注入漏洞（CVE-2025-25257）
安恒研究院 安恒信息CERT 2025-07-15 11:20
|
漏洞概述 |
|||
|
漏洞名称 |
Fortinet FortiWeb存在SQL注入漏洞（CVE-2025-25257） |
||
|
安恒CERT评级 |
1级 |
CVSS3.1评分 |
9.8 |
|
CVE编号 |
CVE-2025-25257 |
CNVD编号 |
未分配 |
|
CNNVD编号 |
未分配 |
安恒CERT编号 |
DM-202502-000429 |
|
POC情况 |
已发现 |
EXP情况 |
已发现 |
|
在野利用 |
未发现 |
研究情况 |
已复现 |
|
危害描述 |
在受影响的版本中，未经身份验证的攻击者可以通过精心设计的HTTP/S请求执行未经授权的SQL命令，对机密性、完整性和可用性造成重大影响。 |
||
该产品主要使用客户行业分布广泛，漏洞危害性高，建议客户尽快做好自查及防护。
安恒研究院卫兵实验室已复现此漏洞。
漏洞信息
Fortinet FortiWeb是Fortinet的Web应用程序防火墙，属于Fortinet安全产品线中的
重要组成部分
。
漏洞描述
漏洞危害等级：
严重
漏洞类型：
SQL注入
影响范围
影响版本：
7.0.0 <= FortiWeb <= 7.0.10
7.2.0 <= FortiWeb <= 7.2.10
7.4.0 <= FortiWeb <= 7.4.7
7.6.0 <= FortiWeb <= 7.6.3
安全版本：
FortiWeb 7.0.* >= 7.0.11
FortiWeb 7.2.* >= 7.2.11
FortiWeb 7.4.* >= 7.4.8
FortiWeb 7.6.* >= 7.6.4
CVSS向量
访问途径（AV）：网络
攻击复杂度（AC）：低
所需权限（PR）：无
用户交互（UI）：无
影响范围 （S）：不变
机密性影响 （C）：高
完整性影响 （l）：高
可用性影响 （A）：高
修复方案
官方修复方案：
官方已发布修复方案，受影响的用户建议及时升级至对应安全版本。
参考资料
https://fortiguard.fortinet.com/psirt/FG-IR-25-151
技术支持
如有漏洞相关需求支持请联系400-6059-110获取相关能力支撑。