CVE-2025-64155
KrytyczneStreszczenie
Fortinet FortiSIEM w wersjach 7.4.0, 7.3.0-7.3.4, 7.1.0-7.1.8, 7.0.0-7.0.4 oraz 6.7.0-6.7.10 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowane żądania TCP.
Ocena ryzyka
Podatność umożliwia zdalne wykonanie poleceń na serwerze FortiSIEM, co może prowadzić do pełnej kompromitacji systemu, kradzieży danych lub zakłócenia monitorowania bezpieczeństwa.
Rekomendacja
Zaktualizuj FortiSIEM do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Ogranicz dostęp do usługi tylko do zaufanych sieci i monitoruj ruch TCP pod kątem anomalii.
Oryginalny opis (angielski, źródło NVD)
An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSIEM 7.4.0, FortiSIEM 7.3.0 through 7.3.4, FortiSIEM 7.1.0 through 7.1.8, FortiSIEM 7.0.0 through 7.0.4, FortiSIEM 6.7.0 through 6.7.10 may allow an attacker to execute unauthorized code or commands via crafted TCP requests.