2025.09.11

2025年8月度 MBSD-SOCの検知傾向トピックス

FortiWebにおけるSQLインジェクションの脆弱性（CVE-2025-25257）を狙った攻撃

　今月は、Fortinet製品のFortiWeb（Webアプリケーションファイアウォール）に存在するSQLインジェクションの脆弱性（CVE-2025-25257）を狙った攻撃が増加しました。攻撃者に悪用された場合、認証を回避してリモートからコードを実行されてしまう恐れがあります。

　本脆弱性のCVSS v3.1値（脆弱性の深刻度）は、9.8（Critical）と評価されています。該当製品を使用されている場合は、早急に最新のバージョンにアップデートすることをお勧めします。

　下図は、本脆弱性を狙った攻撃の検知数推移です。本脆弱性は7/8(火)に公開されたもので、弊社SOCでは7/11(金)に攻撃を初観測しています。

図. FortiWebの脆弱性（CVE-2025-25257）を狙った攻撃数推移

　以下は、弊社SOCで検知した攻撃例です。AuthorizationヘッダーのBearerトークン部分に不正なコードを挿入することで、SQLインジェクション攻撃を試みた通信となっています。

図. FortiWebの脆弱性（CVE-2025-25257）を狙った攻撃例
GET /api/fabric/device/status HTTP/1.1 Host: www.example.co.jp User-Agent: Mozilla/5.0 (Knoppix; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36 Connection: close Authorization: Bearer AAAAAA'or'1'='1 Accept-Encoding: gzip

　下表は、本脆弱性を狙った攻撃元国です。アメリカからの攻撃を多数観測しています。