KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-64446 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Fortinet FortiWeb 是一款Web 应用防火墙（WAF）产品。2025年11月，互联网上披露 CVE-2025-64446 Fortiweb 身份认证绕过漏洞。攻击者可构造恶意请求绕过相关验证措施，在无需登陆的情况下创建管理员账号，结合CVE-2025-58034 后台命令注入漏洞可控制服务器。
影响范围
7.0.0 <= Fortinet FortiWeb < 7.0.12
7.2.0 <= Fortinet FortiWeb < 7.2.12
7.4.0 <= Fortinet FortiWeb < 7.4.10
7.6.0 <= Fortinet FortiWeb < 7.6.5
8.0.0 <= Fortinet FortiWeb < 8.0.2
安全版本
Fortinet FortiWeb 7.0.12
Fortinet FortiWeb 7.2.12
Fortinet FortiWeb 7.4.10
Fortinet FortiWeb 7.6.5
Fortinet FortiWeb 8.0.2
影响范围
应用：fortinet fortiweb（影响面 Up to (excluding) 7.0.12）
应用：fortinet fortiweb（影响面 Up to (excluding) 7.2.12）
应用：fortinet fortiweb（影响面 Up to (excluding) 7.4.10）
应用：fortinet fortiweb（影响面 Up to (excluding) 7.6.5）
应用：fortinet fortiweb（影响面 Up to (excluding) 8.0.2）
解决方案
1、官方已经发布安全更新，建议升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://fortiguard.fortinet.com/psirt/FG-IR-25-910
https://github.com/watchtowrlabs/watchTowr-vs-Fortiweb-AuthBypass
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-64446
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。