CVE-2025-64446, kimlik doğrulaması olmayan bir saldırganın (unauthenticated remote attacker), özel hazırlanmış HTTP istekleri göndererek cihazda yönetici (admin) yetkisiyle komut çalıştırmasına veya yeni bir yönetici hesabı oluşturmasına olanak tanıyan bir "Relative Path Traversal" zafiyetidir.

Uygulanması Gereken Adımlar:

1. Adım: Yönetim Erişimini Kısıtlayın

Güncellemeyi hemen yapamasanız bile, ilk yapmanız gereken şey yönetim panelini (HTTPS/SSH) dış dünyaya kapatmaktır.

2. 1. FortiWeb yönetim arayüzüne (Management Interface) internet üzerinden (WAN) erişimi derhal kesin.
   2. Erişimi LAN veya güvenli bir VPN arkasına alın.
   3. Eğer dışarıdan erişim zorunluysa, "Trusted Hosts" özelliğini kullanarak sadece kendi statik IP'nize izin verin
      
      

3. Adım: Etkilenen Sürüm Kontrolü ve Çözüm
   

Bu açık, saldırganların sisteme gizli bir admin hesabı eklemesine izin verdiği için, güncelleme yapsanız bile içeride bir "arka kapı" bırakılmış olabilir. Şunları kontrol edin:

Fortinet bu açık için yamaları yayınladı. Cihazınızı aşağıdaki sürümlere (veya daha yenisine) yükseltin:






4. Adım: "Indicator of Compromise" (IoC) Kontrolü Yapın

1. 1. Kullanıcı Listesi:
      System > Admin > Administrators sekmesine gidin. Tanımadığınız, şüpheli (örn: "test", "hax0r", "system", "admin1" vb.) bir yönetici hesabı var mı? Varsa silin.
      
      
   2. Loglar: 
       Loglarda /api/v2.0/cmdb/system/admin yoluna yapılan şüpheli POST istekleri olup olmadığını inceleyin.

Not: FortiAppSec Cloud bu güvenlik açığından ETKİLENMİYOR!