CVE-2025-25256
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność typu OS Command Injection w Fortinet FortiSIEM pozwala nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania CLI. Dotyczy wielu wersji FortiSIEM od 4.7 do 7.3.1.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem FortiSIEM, co może prowadzić do naruszenia poufności, integralności i dostępności danych oraz całej infrastruktury monitorowanej przez ten system.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie FortiSIEM do najnowszej dostępnej wersji, która zawiera poprawkę. Należy również ograniczyć dostęp do interfejsu CLI tylko dla zaufanych sieci.
Inne podatności w FortiSIEM
Zobacz wszystkie- CVE-2026-84389Niskie
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.
- CVE-2026-70467Niskie
Podatność typu Server-Side Request Forgery (SSRF) w Fortinet FortiSIEM w wielu wersjach może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń.
- CVE-2026-59838Średnie
Podatność XSS w Fortinet FortiSIEM pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript do strony WWW. Problem dotyczy wielu wersji FortiSIEM od 6.4 do 7.4.0.
Oryginalny opis (angielski, źródło NVD)
An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSIEM 7.3.0 through 7.3.1, FortiSIEM 7.2.0 through 7.2.5, FortiSIEM 7.1.0 through 7.1.7, FortiSIEM 7.0.0 through 7.0.3, FortiSIEM 6.7.0 through 6.7.9, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions, FortiSIEM 6.4 all versions, FortiSIEM 6.3 all versions, FortiSIEM 6.2 all versions, FortiSIEM 6.1 all versions, FortiSIEM 5.4 all versions, FortiSIEM 5.3 all versions, FortiSIEM 5.2 all versions, FortiSIEM 5.1 all versions, FortiSIEM 5.0 all versions, FortiSIEM 4.10 all versions, FortiSIEM 4.9 all versions, FortiSIEM 4.7 all versions allows an unauthenticated attacker to execute unauthorized code or commands via crafted CLI requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS