CVE-2025-25257

CVE-2025-25257 - FortiWeb 预认证 SQL 注入到远程代码执行 07/09/2025 由 TheStingR 免责声明： 本概念验证（PoC）仅供授权的安全测试和研究使用。针对您不拥有或未经明确许可测试的系统进行未经授权的使用属于违法行为。用户有责任遵守所有适用的法律法规。 CVE-2025-25257 是 Fortinet FortiWeb（一款 Web 应用防火墙）Fabric Connector 组件中的一个严重漏洞。攻击者可在无需认证的情况下执行任意系统命令，构成系统完全沦陷的严重风险。 受影响版本 版本范围| 状态 ---|--- 7.6.0 –...