CVE-2025-58034

Injection de Commandes OS sur FortiWeb

Une faille de sécurité, référencée CVE-2025-58034, touche les équipements Fortinet FortiWeb. Elle permet à un attaquant authentifié d’exécuter du code non autorisé sur le système sous-jacent. Cette exécution peut être déclenchée via des requêtes HTTP spécialement conçues ou des commandes CLI.

Points Clés :

• Type de vulnérabilité : Injection de commandes OS.
• Produit affecté : Fortinet FortiWeb.
• Attaquant : Authentifié.
• Méthode d’exploitation : Requêtes HTTP ou commandes CLI.
• Impact : Exécution de code non autorisé.
• Exploitation : La faille est activement exploitée et qualifiée de “zero-day”.
• Découverte : Signalée par Jason McFadyen (Trend Micro).

Vulnérabilités :

• CVE-2025-58034 : Injection de commandes OS permettant l’exécution de code non autorisé.

Recommandations :

• Mettre à jour les équipements FortiWeb vers la dernière version logicielle disponible pour neutraliser les attaques potentielles.

Source