文章总结： 绿盟科技CERT通告FortinetFortiWeb存在两个高危漏洞CVE-2025-64446和CVE-2025-58034，可导致身份验证绕过与命令注入，组合利用可实现未授权远程代码执行，已有在野利用。受影响版本包括8.0.0至8.0.1、7.6.0至7.6.5等，建议用户升级至8.0.2、7.6.6等安全版本。绿盟科技提供云端检测和工具排查两种方式帮助用户识别受影响资产。
综合评分： 85
文章分类： 漏洞预警,WEB安全,漏洞分析,应用安全,网络安全
【漏洞通告】Fortinet FortiWeb身份验证绕过与命令注入漏洞
原创
NS-CERT
绿盟科技CERT
2025年11月20日 18:15
通告编号:NS-2025-0051
2025-11-20
| | |
| — | — |
| TAG： | Fortinet FortiWeb、CVE-2025-64446、CVE-2025-58034 |
| 漏洞危害： | 攻击者利用此漏洞，可实现身份验证绕过与命令注入。 |
| 版本： | 1.0 |
1
漏洞概述
近日，绿盟科技CERT监测到Fortinet发布安全公告，修复了FortiWeb身份验证绕过与命令注入漏洞（CVE-2025-64446/CVE-2025-58034）；组合利用可实现未授权远程代码执行，目前漏洞细节与PoC已公开，且发现在野利用，请相关用户尽快采取措施进行防护。
CVE-2025-64446：由于FortiWeb的GUI存在相对路径遍历缺陷，未经身份验证的攻击者可通过构造特制的请求在系统上执行管理命令，从而获得目标设备管理权限。CVSS评分9.1。
CVE-2025-58034：由于FortiWeb的API与CLI对操作系统命令中使用的特殊元素验证不当，经过身份验证的攻击者可通过构造特制的HTTP请求或CLI输入在系统上执行任意命令。CVSS评分7.2。
FortiWeb是Fortinet的Web应用防火墙，可保护关键业务Web应用免受针对已知和未知漏洞的攻击。
参考链接：
https://fortiguard.fortinet.com/psirt/FG-IR-25-910
https://fortiguard.fortinet.com/psirt/FG-IR-25-513
SEE MORE →
2影响范围
受影响版本
- 8.0.0 <= FortiWeb <= 8.0.1
- 7.6.0 <= FortiWeb <= 7.6.5
- 7.4.0 <= FortiWeb <= 7.4.10
- 7.2.0 <= FortiWeb <= 7.2.11
- 7.0.0 <= FortiWeb <= 7.0.11
不受影响版本
- FortiWeb >= 8.0.2
- FortiWeb >= 7.6.6
- FortiWeb >= 7.4.11
- FortiWeb >= 7.2.12
- FortiWeb >= 7.0.12
3暴露面风险排查
3.1 云端检测
绿盟科技外部攻击面管理服务（EASM）支持CVE-2025-64446与CVE-2025-58034漏洞风险的互联网资产排查，目前已帮助服务客户群体完成了暴露面排查，在威胁发生前及时进行漏洞预警与闭环处置。
感兴趣的客户可通过联系绿盟当地区域同事或发送邮件至[email protected]安排详细的咨询交流。
3.2 工具排查
绿盟科技自动化渗透测试工具（EZ）支持Fortinet FortiWeb的指纹识别排查，用户可直接使用web模块进行扫描检测：
工具下载链接：https://github.com/m-sec-org/EZ/releases
新用户请注册M-SEC社区（https://msec.nsfocus.com）申请证书进行使用：
4漏洞防护
4.1 官方升级
目前官方已发布新版本修复上述漏洞，请受影响的用户尽快更新进行防护，下载链接：https://fortiweb.ru/en/download/FortiWeb
END
声明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。
绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
绿盟科技CERT∣微信公众号
长按识别二维码，关注网络安全威胁信息
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：绿盟科技CERT NS-CERT《【漏洞通告】Fortinet FortiWeb身份验证绕过与命令注入漏洞》