Podatności FortiSIEM
4 znanych podatności CVE w FortiSIEM, przetłumaczonych i ocenionych.
- CVE-2025-25256Krytyczne
Podatność typu OS Command Injection w Fortinet FortiSIEM pozwala nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania CLI. Dotyczy wielu wersji FortiSIEM od 4.7 do 7.3.1.
- CVE-2026-84389Niskie
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.
- CVE-2026-70467Niskie
Podatność typu Server-Side Request Forgery (SSRF) w Fortinet FortiSIEM w wielu wersjach może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń.
- CVE-2026-59838Średnie
Podatność XSS w Fortinet FortiSIEM pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript do strony WWW. Problem dotyczy wielu wersji FortiSIEM od 6.4 do 7.4.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS