Fortinet FortiWeb’deki Kritik Güvenlik Açığı İçin Saldırı Kodları Yayınlandı
Fortinet’in web uygulama güvenlik duvarı FortiWeb’de ortaya çıkan kritik bir güvenlik açığı, siber güvenlik dünyasında alarma yol açtı. CVE-2025-25257 koduyla takip edilen zafiyetin detaylarıyla birlikte istismar edilmesine olanak tanıyan saldırı kodları kamuoyuyla paylaşıldı.
SQL Enjeksiyon Açığı Sunuculara Yetkisiz Kod Çalıştırma İmkânı Veriyor
FortiWeb ürününde keşfedilen açık, yetkilendirme gerektirmeden uzaktan komut çalıştırılmasına neden olabiliyor. Zafiyet, saldırganların özel HTTP veya HTTPS istekleri aracılığıyla SQL komutlarını sisteme enjekte edebilmesine yol açıyor. Açığın temelinde, get_fabric_user_by_token() fonksiyonunda kullanılan ve yeterli filtrelemeye tabi tutulmayan MySQL sorgusu yer alıyor.
Bu kusur, özellikle Authorization başlığına eklenen zararlı girdilerle kolayca tetiklenebiliyor. Saldırganlar, yetkilendirme sürecini atlayarak sistemin denetimini ele geçirebiliyor.
WatchTowr güvenlik firması ve “faulty *ptrrr” adlı bağımsız araştırmacı, söz konusu SQL açığını kötüye kullanarak sistemde rastgele dosyalar oluşturmayı başardı. Araştırmacılar, bu dosyaları Python’un site-packages dizinine yerleştirerek .pth uzantılı betiklerle zararlı kodları çalıştırdı. Daha sonra FortiWeb’in ml-draw.py adlı meşru CGI betiği kullanılarak oluşturulan kod çalıştırıldı ve sistemde uzaktan erişim sağlandı. Bu yöntem, FortiWeb’in içindeki Python altyapısının zafiyetle birleşmesi sonucunda çalıştırılabilir dosya oluşturulmasını mümkün kılıyor.
Fortinet, bu güvenlik zafiyetini FortiWeb 7.6.4, 7.4.8, 7.2.11 ve 7.0.11 sürümleriyle kapattı. Şirket, yöneticilerin sistemlerini acilen güncellemesi gerektiğini vurguluyor. Açığın aktif olarak istismar edildiğine dair henüz resmi bir rapor bulunmuyor ancak saldırı kodlarının artık herkese açık olması, risk seviyesini ciddi biçimde artırıyor.
Siber güvenlik uzmanları, önümüzdeki günlerde bu zafiyetin kötü amaçlı kişiler tarafından yaygın biçimde kullanılabileceğini değerlendiriyor. Bu nedenle, ilgili yamaların hızla uygulanması kritik önem taşıyor.
