Fortinet vá lỗ hổng SQL Injection nghiêm trọng trên FortiWeb (CVE-2025-25257)

[Cao Tùng]

Fortinet vừa phát hành bản vá cho lỗ hổng CVE-2025-25257 trong sản phẩm FortiWeb. Lỗ hổng này được chấm điểm 9,6/10 theo thang CVSS, cho phép tin tặc chưa xác thực (unauthenticated attacker) thực thi các câu lệnh SQL độc hại từ xa và thậm chí có thể chiếm quyền hệ thống nếu không được xử lý kịp thời. Lỗ hổng bắt nguồn từ một hàm có tên get_fabric_user_by_token trong thành phần Fabric Connector - nơi chịu trách nhiệm kết nối FortiWeb với các sản phẩm khác của Fortinet. Lỗi thuộc về nhóm SQL Injection (CWE-89) - một lỗi phổ biến nhưng...

Đọc bài gốc tại đây