- Aktif istismar
- Yama var
- CWE-89
CVE-2025-25257
Fortinet FortiWeb'de kimlik doğrulamasız SQL enjeksiyonu açığı
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 468 gün
- Kaydı açan
- fortinet
Yönetici özeti
Web uygulamalarını korumak için kullanılan FortiWeb cihazlarında, giriş yapmadan istismar edilebilen ve halihazırda saldırılarda kullanılan kritik bir açık var. Cihazın ele geçirilmesi, korunan uygulamalar ve veriler için ciddi risk oluşturur. Güncellemenin gecikmeden yapılması gerekir.
ÖzetTürkçe
Fortinet FortiWeb ürününde, özel hazırlanmış HTTP veya HTTPS istekleri aracılığıyla SQL enjeksiyonuna (CWE-89) yol açan bir açık bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan yetkisiz SQL kodu veya komutu çalıştırabilir. Etkilenen sürümler FortiWeb 7.6.0–7.6.3, 7.4.0–7.4.7, 7.2.0–7.2.10 ve 7.0.0–7.0.10'dur. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan, oturum açmadan ağ üzerinden veritabanı komutları çalıştırarak gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratabilir. Açığın aktif olarak istismar edildiği bilinmektedir.
Kaynaktaki açıklama (İngilizce)
An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiWeb 7.6.0 through 7.6.3, FortiWeb 7.4.0 through 7.4.7, FortiWeb 7.2.0 through 7.2.10, FortiWeb 7.0.0 through 7.0.10 allows an unauthenticated attacker to execute unauthorized SQL code or commands via crafted HTTP or HTTPs requests.
Üreticinin çözüm notu (İngilizce)
Upgrade to FortiWeb version 7.6.4 or above
Upgrade to FortiWeb version 7.4.8 or above
Upgrade to FortiWeb version 7.2.11 or above
Upgrade to FortiWeb version 7.0.11 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- Kullandığınız sürüm koluna göre FortiWeb'i düzeltilmiş sürüme yükseltin: 7.6.x için 7.6.4 veya üzeri, 7.4.x için 7.4.8 veya üzeri, 7.2.x için 7.2.11 veya üzeri, 7.0.x için 7.0.11 veya üzeri. Üretici
- Yükseltme hemen yapılamıyorsa, üreticinin yönergelerindeki geçici önlemleri uygulayın; önlem uygulanamıyorsa ürünün kullanımını durdurmayı değerlendirin. CISA
- Yükseltme tamamlanana kadar cihazın yönetim arayüzüne ve HTTP/HTTPS erişimine internetten gelen erişimi mümkün olduğunca kısıtlayın. Genel öneri
Ek önlemler
- Cihaz günlüklerini ve veritabanı kayıtlarını, olağan dışı veya şüpheli SQL benzeri isteklere ve beklenmedik yönetici hesabı değişikliklerine karşı inceleyin. Genel öneri
- Yönetim arayüzünü yalnızca güvenilir iç ağlardan veya VPN üzerinden erişilebilir tutun. Genel öneri
- Güvenlik cihazlarının yazılım güncellemelerini düzenli takip edin ve yama sürecini hızlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiWeb | ≥ 7.6.0, ≤ 7.6.3 | – |
| ≥ 7.4.0, ≤ 7.4.7 | – | |
| ≥ 7.2.0, ≤ 7.2.10 | – | |
| ≥ 7.0.0, ≤ 7.0.10 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/0xbigshaq/CVE-2025-25257 Üçüncü taraf
- packetstorm.news/files/id/210193 İstismar kodu ya da analiz
- exploit-db.com/exploits/52473 İstismar kodu ya da analiz
- fortiguard.fortinet.com/psirt/FG-IR-25-151 Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.