CVE-2025-25257criticalbajo ataqueCWE-89

CVE-2025-25257: fallo crítico en Fortinet FortiWeb

Publicada el · Actualizada el

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.6epss 100%
de la publicación al arma0 días
Publicada en NVD17 jul
1ª PoC10 jul
CISA KEV+1d
probabilidad de explotación
100%top 1% de las CVE
explotación observada
síCISA + VulnCheck
25 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2025-08-08

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

FortiWeb en versiones 7.0 a 7.6 contiene una vulnerabilidad de inyección SQL que permite a atacantes ejecutar comandos SQL arbitrarios sin autenticación. Esto es crítico porque un atacante podría acceder, modificar o eliminar información sensible de la base de datos.

Detalle técnico

Vulnerabilidad de inyección SQL en FortiWeb que permite a atacantes no autenticados inyectar código SQL malicioso mediante solicitudes HTTP/HTTPS manipuladas debido a neutralización inadecuada de entrada. Las versiones afectadas incluyen 7.0.0-7.0.10, 7.2.0-7.2.10, 7.4.0-7.4.7 y 7.6.0-7.6.3. La explotación exitosa posibilita acceso y manipulación no autorizada de la base de datos con criticidad CVSS 9.6.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 allows an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPs requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C
Productos afectados
Fortinet · FortiWeb
PoCs públicas encontradas — 25
cve_referencewww.exploit-db.com/exploits/52473no verificadogithubgithub.com/watchtowrlabs/watchTowr-vs-FortiWeb-CVE-2025-25257★ 100cve_referencegithub.com/0xbigshaq/CVE-2025-25257★ 64githubgithub.com/TheStingR/CVE-2025-25257★ 5githubgithub.com/mrmtwoj/CVE-2025-25257★ 1githubgithub.com/imbas007/CVE-2025-25257★ 1githubgithub.com/aitorfirm/CVE-2025-25257★ 1githubgithub.com/0xgh057r3c0n/CVE-2025-25257★ 1githubgithub.com/segfault-it/CVE-2025-25257★ 1githubgithub.com/lytianahkone-boop/cve-2025-25257★ 0githubgithub.com/adilburaksen/CVE-2025-25257-Exploit-Tool★ 0githubgithub.com/mr-r3b00t/CVE-2025-25257★ 0githubgithub.com/GarethMSheldon/Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection★ 0vulncheckvulncheck.com/xdb/f23ee9358510no verificadovulncheckvulncheck.com/xdb/7a2557fc2f73no verificadovulncheckvulncheck.com/xdb/ec7c6d77c99dno verificadovulncheckvulncheck.com/xdb/473881a780ecno verificadovulncheckvulncheck.com/xdb/35a9d869b266no verificadovulncheckvulncheck.com/xdb/4bc99adfe77ano verificadovulncheckvulncheck.com/xdb/85aaeec7fc2eno verificadovulncheckvulncheck.com/xdb/7790d175f3a0no verificadovulncheckvulncheck.com/xdb/d688fc77d00eno verificadocve_referencepacketstorm.news/files/id/210193/no verificadovulncheckvulncheck.com/xdb/3723362eecdcno verificadovulncheckvulncheck.com/xdb/273941969e28no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiWeb

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-64446CRITICALCVE-2025-64446EPSS 91.8%KEVCVE-2026-24858CRITICALCVE-2026-24858EPSS 85.8%KEVCVE-2025-58034MEDIUMCVE-2025-58034EPSS 55.6%KEVCVE-2021-42756CRITICALCVE-2021-42756EPSS 35.0%CVE-2025-59719CRITICALCVE-2025-59719EPSS 29.2%CVE-2023-25610CRITICALCVE-2023-25610EPSS 18.3%
Referencias
https://fortiguard.fortinet.com/psirt/FG-IR-25-151https://github.com/0xbigshaq/CVE-2025-25257https://packetstorm.news/files/id/210193/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-25257https://www.exploit-db.com/exploits/52473