【缝隙公告】FortiSIEM 操作系统号令注入缝隙(CVE-2025-25256)

颁布功夫 2025-08-18

一、缝隙概述


缝霞称

FortiSIEM 操作系统号令注入缝隙

CVE   ID

CVE-2025-25256

缝隙类型

号令注入

发现功夫

2025-08-18

缝隙评分

9.8

缝隙等级

严沉

攻击向量

网络

所需权限

无

利用难度

低

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


FortiSIEM是Fortinet提供的安全信息和事务治理（SIEM）解决规划，旨在援试祗业集中网络、分析和响应安全事务。它结合了日志治理、事务关联分析、实时监控等职能，可能检测和应对各类网络安全威胁。FortiSIEM通过集成威胁谍报和自动化响应，提升了安全运营的效能，援手组织实现合规性治理。该平台支持多种设备和利用的集成，合用于大规模企业的安全监控需要。


2025年8月18日，GA黄金甲集团VSRC监测到FortiSIEM的高危操作系统号令注入缝隙CVE-2025-25256。该缝隙允许未经认证的攻击者通过机关精心设计的CLI要求，在受影响系统上执行肆意号令，从而可能导致系统齐全节造。该缝隙的实用利用代码已在野表被发现，攻击者可轻松利用该缝隙执行恶意号令，显著增长系统被攻击的风险，尤其是在攻击者已把握号令注入利用代码的情况下。缝隙评分9.8，缝隙级别严沉。


二、影响领域


7.3.0 <= FortiSIEM <= 7.3.1
7.2.0 <= FortiSIEM <= 7.2.5
7.1.0 <= FortiSIEM <= 7.1.7
7.0.0 <= FortiSIEM <= 7.0.3
6.7.0 <= FortiSIEM <= 6.7.9
FortiSIEM 6.6 (all versions)
FortiSIEM 6.5 (all versions)
FortiSIEM 6.4 (all versions)
FortiSIEM 6.3 (all versions)
FortiSIEM 6.2 (all versions)
FortiSIEM 6.1 (all versions)
FortiSIEM 5.4 (all versions)。


三、安全措施


3.1 升级版本


fortinet官方已颁布安全补丁，建议用户升级到如下版本。
7.3.0 <= FortiSIEM <= 7.3.1 升级到 7.3.2 或更高版本
7.2.0 <= FortiSIEM <= 7.2.5 升级到 7.2.6 或更高版本
7.1.0 <= FortiSIEM <= 7.1.7 升级到 7.1.8 或更高版本
7.0.0 <= FortiSIEM <= 7.0.3 升级到 7.0.4 或更高版本
6.7.0 <= FortiSIEM <= 6.7.9 升级到 6.7.10 或更高版本
FortiSIEM 6.6 (迁徙到一个已建复的颁布版本)
FortiSIEM 6.5 (迁徙到一个已建复的颁布版本)
FortiSIEM 6.4 (迁徙到一个已建复的颁布版本)
FortiSIEM 6.3 (迁徙到一个已建复的颁布版本)
FortiSIEM 6.2 (迁徙到一个已建复的颁布版本)
FortiSIEM 6.1 (迁徙到一个已建复的颁布版本)
FortiSIEM 5.4 (迁徙到一个已建复的颁布版本)


下载链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-50154


3.2 一时措施


限度对phMonitor端口（7900）的接见，预防未经授权的接见。


3.3 通用建议


? 定期更新系统补丁，削减系统缝隙，提升服务器的安全性。
? 加强系统和网络的接见节造，批改防火墙战术，关关非必要的利用端口或服务，削减将危险服务（如SSH、RDP等）露出到公网，削减攻击面。
? 使用企业级安全产品，提升企业的网络安全机能。
? 加强系统用户和权限治理，启用多成分认证机造和最幼权限准则，用户和软件权限应维持在最低限度。
? 启用强密码战术并设置为定期批改。


3.4 参考链接


https://www.theregister.com/2025/08/13/fortinet_discloses_critical_bug/
https://fortiguard.fortinet.com/psirt/FG-IR-25-152