CVE-2025-58034: Fortinet FortiWeb OS Command Injection

[ADMIN]

CVE-2025-58034: Fortinet FortiWeb OS Command Injection (https://attackerkb.com/topics/zClpINmLCh/cve-2025-58034/rapid7-analysis)

Как администратор, вошедший в систему, мы можем успешно запустить уязвимость аутентифицированной инъекции команд и выполнить обратную оболочку netcat с привилегиями root.

Affected versions:
FortiWeb 8.0.0 through 8.0.1,
FortiWeb 7.6.0 through 7.6.5,
FortiWeb 7.4.0 through 7.4.10,
FortiWeb 7.2.0 through 7.2.11,
FortiWeb 7.0.0 through 7.0.11

P.S. Уязвимость обхода аутентификации (CVE-2025-64446) может быть использована для создания новой учетной записи локального администратора, что делает цепочку CVE-2025-64446 + CVE-2025-58034 эквивалентной неаутентифицированному RCE.