a vulnerabilidad CVE-2025-25257 representa un riesgo crítico, al ser una inyección SQL que no requiere autenticación y permite la ejecución remota de código (RCE) en el firewall de aplicaciones FortiWeb. Técnicamente, la falla reside en la función get_fabric_user_by_token del componente Fabric Connector. Un atacante puede enviar una solicitud HTTP manipulada para engañar al sistema y ejecutar comandos SQL arbitrarios. La técnica documentada les permite escribir archivos maliciosos (.pth) directamente en el sistema operativo, logrando tomar control total, ya que el servicio se ejecuta con los máximos privilegios de administrador (root).
Descubre todos los detalles de cómo protegerte, revisando el boletín completo.
-1.jpg)
