Публикувана на 26.11.2025 от Христо Петров
Последна промяна на 27.11.2025
По-рано през ноември защитната стена за уеб приложения FortiWeb влезе в радара на експертите по киберсигурност заради уязвимост, която позволява да се изпълняват администраторски функции без необходимост от автентикация (на хакера не му трябва потребителксо име и парола).
Сега в същия продукт е открита друга уязвимост с идентификатор CVE-2025-58034. Тя позволява на злонамерено лице да внедрява команди в операционната система, която упрвлява FortiWeb.
Уязвимостта е оценена като такава със средно до високо ниво на риск. Осъществяването на атака се усложнява от факта, че злонамереното лице трябва да има достъп до системата (потребителско име и парола). Въпреки това според Fortinet има данни за активното й експлоатиране от хакери, което би могло да обясни засиления интерес към точно тази уязвимост.
Кой е засегнат
Пряко засегнати са организациите, които използват FortiWeb. Това може да са компании, които използват защитна стена, за да предпазват корпоративния си сайт или онлайн магазин от хакерски атаки. Или пък държавни организации, които работят с лични данни и инвестират в сигурността на сайта си.
Непряко биха могли да бъдат засегнати клиентите на тези организации. Контролът над защитната стена от злонамерени лица е проблем, който може да доведе до теч на чувствителни данни за клиенти, търговски партньори, подизпълнители и т.н.
За да се експлоатира уязвимостта, са необходими поне три условия:
- уязвима версия на FortiWeb(списък на версиите в края на статията);
- данни за достъп до уеб интерфейса или CLI интерфейса;
- липса на саниране, възможност да се изпълняват допълнителни команди с първоначалната;
Как да се предпазите
От първостепенно значение е да пачнете версията на FortiWeb до безопасна така. Ето кои версии са уязвими според Fortinet:
| Засегната Версия |
Обновете до
|
| FortiWeb 8.0 |
8.0.2 или по-висока
|
| FortiWeb 7.6 |
7.6.6 или по-висока
|
| FortiWeb 7.4 |
7.4.11 или по-висока
|
| FortiWeb 7.2 |
7.2.12 или по-висока
|
| FortiWeb 7.0 |
7.0.12 или по-висока
|
Стандартните допълнителни мерки за сигурност са да се ограничи достъпа до интерфейса само за определени IP адреси, да се използва двуфакторна автентикация и да се ограничат правата на потребителските акаунти, ако нямат нужда от тях.
Също така следва да следите логовете за необичайни команди, опити за влизане и активности.
Искате да научавате новините на момента?
|| >>> Следвайте Questona във Facebook || >>> Следвайте Questona в LinkedIn ||
Подобни статии
