CVE-2025-52970
Mis à jour :
Contournement d’Authentification Critique sur FortiWeb
Une faille critique, identifiée sous le numéro CVE-2025-52970, a été découverte dans le pare-feu applicatif web FortiWeb de Fortinet. Cette vulnérabilité permet à des attaquants non authentifiés d’usurper l’identité de n’importe quel utilisateur existant sur les systèmes affectés.
Points Clés :
- Nature de la faille : Contournement d’authentification.
- Impact : Usurpation d’identité d’utilisateurs.
- Acteurs : Attaquants distants et non authentifiés.
Vulnérabilité :
- CVE : CVE-2025-52970
- Cause : Mauvaise gestion des paramètres dans le mécanisme de traitement des cookies de l’application. Plus précisément, une lecture hors limites (out-of-bounds read) dans le code de gestion des cookies permet aux attaquants de forcer le serveur à utiliser une clé secrète prévisible et remplie de zéros pour le chiffrement et la signature des sessions.
- Exploitation : En manipulant le paramètre “Era” dans les cookies de session (avec des valeurs comprises entre 2 et 9), les attaquants déclenchent cette lecture hors limites, conduisant à l’utilisation de clés de chiffrement compromises.
Recommandations : Bien que l’article ne détaille pas explicitement les recommandations, une telle faille implique généralement :
- La mise à jour immédiate de FortiWeb vers une version corrigée.
- La surveillance des journaux pour détecter toute activité suspecte liée aux sessions ou aux cookies.