一、误差概述
误差名称 | FortiSIEM 操作系统下令注入误差 |
CVE ID | CVE-2025-25256 |
误差类型 | 下令注入 | 发明时间 | 2025-08-18 |
误差评分 | 9.8 | 误差品级 | 严重 |
攻击向量 | 网络 | 所需权限 | 无 |
使用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 已果真 | 在野使用 | 未发明 |
FortiSIEM是Fortinet提供的清静信息和事务治理（SIEM）解决计划，，，旨在资助企业集中网络、剖析和响应清静事务。。。。。。它连系了日志治理、事务关联剖析、实时监控等功效，，，能够检测和应对种种网络清静威胁。。。。。。FortiSIEM通过集成威胁情报和自动化响应，，，提升了清静运营的效率，，，资助组织实现合规性治理。。。。。。该平台支持多种装备和应用的集成，，，适用于大规模企业的清静监控需求。。。。。。
2025年8月18日，，，百乐博集团VSRC监测到FortiSIEM的高危操作系统下令注入误差CVE-2025-25256。。。。。。该误差允许未经认证的攻击者通过结构全心设计的CLI请求，，，在受影响系统上执行恣意下令，，，从而可能导致系统完全控制。。。。。。该误差的适用使用代码已在野外被发明，，，攻击者可轻松使用该误差执行恶意下令，，，显著增添系统被攻击的危害，，，尤其是在攻击者已掌握下令注入使用代码的情形下。。。。。。误差评分9.8，，，误差级别严重。。。。。。
二、影响规模
7.3.0 <= FortiSIEM <= 7.3.17.2.0 <= FortiSIEM <= 7.2.57.1.0 <= FortiSIEM <= 7.1.77.0.0 <= FortiSIEM <= 7.0.36.7.0 <= FortiSIEM <= 6.7.9FortiSIEM 6.6 (all versions)FortiSIEM 6.5 (all versions)FortiSIEM 6.4 (all versions)FortiSIEM 6.3 (all versions)FortiSIEM 6.2 (all versions)FortiSIEM 6.1 (all versions)FortiSIEM 5.4 (all versions)。。。。。。
三、清静步伐
3.1 升级版本
fortinet官方已宣布清静补丁，，，建议用户升级到如下版本。。。。。。7.3.0 <= FortiSIEM <= 7.3.1 升级到 7.3.2 或更高版本7.2.0 <= FortiSIEM <= 7.2.5 升级到 7.2.6 或更高版本7.1.0 <= FortiSIEM <= 7.1.7 升级到 7.1.8 或更高版本7.0.0 <= FortiSIEM <= 7.0.3 升级到 7.0.4 或更高版本6.7.0 <= FortiSIEM <= 6.7.9 升级到 6.7.10 或更高版本FortiSIEM 6.6 (迁徙到一个已修复的宣布版本)FortiSIEM 6.5 (迁徙到一个已修复的宣布版本)FortiSIEM 6.4 (迁徙到一个已修复的宣布版本)FortiSIEM 6.3 (迁徙到一个已修复的宣布版本)FortiSIEM 6.2 (迁徙到一个已修复的宣布版本)FortiSIEM 6.1 (迁徙到一个已修复的宣布版本)FortiSIEM 5.4 (迁徙到一个已修复的宣布版本)
下载链接：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-50154
3.2 暂时步伐
限制对phMonitor端口（7900）的会见，，，阻止未经授权的会见。。。。。。
3.3 通用建议
? 按期更新系统补丁，，，镌汰系统误差，，，提升效劳器的清静性。。。。。。? 增强系统和网络的会见控制，，，修改防火墙战略，，，关闭非须要的应用端口或效劳，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，，，镌汰攻击面。。。。。。? 使用企业级清静产品，，，提升企业的网络清静性能。。。。。。? 增强系统用户和权限治理，，，启用多因素认证机制和最小权限原则，，，用户和软件权限应坚持在最低限度。。。。。。
3.4 参考链接
https://www.theregister.com/2025/08/13/fortinet_discloses_critical_bug/https://fortiguard.fortinet.com/psirt/FG-IR-25-152
京公网安备11010802024551号