文章总结： FortiWeb存在严重漏洞CVE-2025-64446，其PoC已公开，攻击者无需认证即可执行管理命令完全控制设备。该漏洞影响多个FortiWeb版本，可能导致攻击者破坏WAF并横向移动。建议企业立即排查受影响版本，尽快升级补丁，如无法升级则限制管理接口访问，加强日志监测与入侵检测，防止成为攻击目标。
综合评分： 85
文章分类： 漏洞分析,WEB安全,漏洞预警,应用安全,网络安全
重磅！FortiWeb 新漏洞 CVE-2025-64446 的 PoC 已公开，攻击风险陡升
原创
承影
兰花豆说网络安全
2025年11月16日 23:47
湖北
11 月 15 日，安全研究社区再次传来令人警惕的消息：Fortinet FortiWeb 关键漏洞 CVE-2025-64446 的漏洞利用代码（PoC）已经在 GitHub 上公开。这意味着任何攻击者只要稍加调整，即可直接利用该漏洞，对仍未修补的 FortiWeb 设备发起攻击。
此次曝光的 PoC 来自 GitHub 项目（sxyrxyy/CVE-2025-64446-FortiWeb-CGI-Bypass-PoC），虽然代码不长，但足以让漏洞的利用门槛瞬间降低，对全球大量部署在生产环境中的 FortiWeb 设备形成实质性威胁。
漏洞概述：一个简单请求即可执行管理命令
根据 Fortinet 官方通告，CVE-2025-64446 是一个相对路径遍历漏洞，影响范围包括：
● FortiWeb 8.0.0 – 8.0.1
● FortiWeb 7.6.0 – 7.6.4
● FortiWeb 7.4.0 – 7.4.9
● FortiWeb 7.2.0 – 7.2.11
● FortiWeb 7.0.0 – 7.0.11
漏洞成因在于某些 CGI 接口存在访问控制缺陷，可通过构造特定的 HTTP/HTTPS 请求实现路径穿越，最终导致在设备上执行任意管理命令。
一句话总结：
➡ 攻击者无需认证，只需访问一个暴露在公网的 FortiWeb，即可能直接拿下设备控制权。
更值得注意的是，由于 FortiWeb 常用于防护互联网业务，这类设备一旦失陷，攻击者不仅能够破坏 WAF，还可能借助其网络位置展开横向移动，为进一步入侵业务系统铺路。
PoC 公开意味着什么？
漏洞 PoC 一旦公开，就意味着：
● 黑客无需自行分析逆向，可直接复现；
● 自动化攻击脚本将在短时间内出现；
● 全球暴露在公网的 FortiWeb 将被大规模扫描；
● 未修补设备将面临高危风险。
从以往 Fortinet 产品漏洞的历史来看，很多漏洞在 PoC 发布后 24–48 小时内，就会出现在全球威胁情报中的大规模扫描行为。这意味着风险窗口极其短暂，运维团队应立即采取措施。
企业应立即执行的防护措施
为应对这一漏洞带来的潜在攻击风险，建议企业尽快完成以下动作：
① 立即排查影响版本
检查所有 FortiWeb 设备版本是否落在漏洞影响范围内，尤其是：
● 公网直连的业务 WAF
● 暴露 API / 管理接口的设备
● 无 MFA、无访问白名单的控制台
② 第一时间升级补丁
Fortinet 已在官方公告中提供安全更新，务必尽快升级至对应修复版本。
③ 临时缓解措施（如无法立即升级）
如果暂时无法升级，可先执行以下临时防护：
-
限制管理接口访问范围，启用 IP 白名单
-
禁止外网直接访问管理端口
-
部署额外的反向代理隔离关键接口
-
进行网络分段以降低横向移动风险
-
加强日志监测，尤其是异常 CGI 访问请求
④ 加强日志审计与入侵检测
关注如下异常行为：
● 来自陌生来源 IP 的敏感路径访问
● curl/wget 等命令执行迹象
● 管理后台出现非授权操作记录
如发现可疑行为，应立即进行深入排查。
结语：WAF 不是免疫盾牌，安全本身也需要安全
FortiWeb 作为主流企业级 Web 应用防火墙，其本身承担着保护业务系统的职责。但任何安全设备都有可能存在漏洞，一旦被绕过或被攻击者控制，反而可能成为攻击链中的突破口。
目前 PoC 已经公开，意味着风险不仅是潜在的，而是现实存在、随时可能被利用的。
建议各单位尽快完成排查、升级补丁，并持续关注相关威胁情报，避免成为下一波攻击目标。
END
推荐阅读
2025-11-15
2025-11-14
2025-11-13
2025-11-11
网络安全人士必知ISA99 / IEC 62443标准的真正价值
2025-11-09
2025-11-08
2025-11-07
2025-11-04
2025-11-03
2025-11-02
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：兰花豆说网络安全 承影《重磅！FortiWeb 新漏洞 CVE-2025-64446 的 PoC 已公开，攻击风险陡升》