CVE-2025-25257
Mis à jour :
Injection SQL Critique dans FortiWeb
Une faille de sécurité critique, identifiée sous le nom de CVE-2025-25257, a été découverte dans le pare-feu applicatif web FortiWeb de Fortinet. Cette vulnérabilité, classifiée comme CWE-89, découle d’une mauvaise gestion des éléments spéciaux dans les commandes SQL.
Les attaquants non authentifiés peuvent exploiter cette faille en envoyant des requêtes HTTP ou HTTPS spécialement conçues à l’interface de gestion de FortiWeb. Une exploitation réussie permettrait aux attaquants d’exécuter du code SQL non autorisé, d’accéder à des données sensibles, de modifier le contenu des bases de données, voire de compromettre les systèmes backend.
Points Clés:
- Type de vulnérabilité: Injection SQL
- Produit affecté: Fortinet FortiWeb
- Interface vulnérable: Interface de gestion
- Impact: Exécution de code SQL non autorisé, accès à des données sensibles, modification de bases de données, compromission de systèmes backend.
- Authentification requise: Non
Vulnérabilités:
- CVE: CVE-2025-25257
- CWE: CWE-89 (Injection SQL)
Recommandations:
L’article ne détaille pas explicitement les recommandations, mais une analyse de cette nature suggère qu’il est impératif de maintenir le logiciel FortiWeb à jour avec les derniers correctifs de sécurité fournis par Fortinet afin de remédier à cette vulnérabilité.