یک محقق امنیتی اثبات مفهوم جزئی برای آسیب‌پذیری در فایروال وب اپلیکیشن FortiWeb منتشر کرده که به مهاجمان راه دور امکان دور زدن احراز هویت را می‌دهد. این نقص که با شناسه CVE-2025-52970 ردیابی می‌شود و توسط محقق امنیتی Aviv Y با نام “FortMajeure” شناخته شده، در تاریخ ۱۲ اوت توسط Fortinet رفع شده است. این آسیب‌پذیری که امتیاز شدت CVSS آن ۷.۷ است، ناشی از خطای out-of-bounds read در تجزیه کوکی‌های FortiWeb است که باعث استفاده از کلید رمزنگاری صفر برای رمزگذاری جلسه می‌شود.
بهره‌برداری از این نقص منجر به دور زدن کامل احراز هویت شده و به مهاجم امکان جعل هویت هر کاربر فعال از جمله مدیر سیستم را می‌دهد. برای استفاده موفق از CVE-2025-52970، کاربر هدف باید جلسه فعالی داشته باشد و مهاجم باید یک فیلد عددی کوچک در کوکی را با روش brute-force حدس بزند که معمولاً بالای ۳۰ درخواست نیست. این مسئله نسخه‌های FortiWeb 7.0 تا 7.6 را تحت تأثیر قرار می‌دهد و در نسخه‌های 7.6.4، 7.4.8، 7.2.11 و 7.0.11 و بالاتر رفع شده است. محقق قول داده جزئیات کامل استثمار را بعداً منتشر کند تا مدیران سیستم فرصت کافی برای اعمال رفع مشکل داشته باشند.
کلمات کلیدی : آسیب‌پذیری FortiWeb, CVE-2025-52970, دور زدن احراز هویت, فایروال وب اپلیکیشن, امنیت سایبری, رمزنگاری جلسه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.