【缝隙公告】FortiSIEM 操作系统号令注入缝隙(CVE-2025-25256)

颁布功夫 2025-08-18

一、、、缝隙概述


缝隙名称

FortiSIEM 操作系统号令注入缝隙

CVE   ID

CVE-2025-25256

缝隙类型

号令注入

发现功夫

2025-08-18

缝隙评分

9.8

缝隙等级

严重

攻击向量

网络

所需权限

无

利用难度

低

用户交互

不必要

PoC/EXP

已公开

在野利用

未发现


FortiSIEM是Fortinet提供的安全信息和事务治理（SIEM）解决规划，，旨在援手企业集中网络、、、分析和响应安全事务�！！�。它结合了日志治理、、、事务关联分析、、、实时监控等职能，，可能检测和应对各类网络安全威胁�！！�。FortiSIEM通过集成威胁谍报和自动化响应，，提升了安全运营的效能，，援手组织实现合规性治理�！！�。该平台支持多种设备和利用的集成，，合用于大规模企业的安全监控需要�！！�。


2025年8月18日，，OG东方厅集团VSRC监测到FortiSIEM的高危操作系统号令注入缝隙CVE-2025-25256�！！�。该缝隙允许未经认证的攻击者通过机关精心设计的CLI要求，，在受影响系统上执行肆意号令，，从而可能导致系统齐全节制�！！�。该缝隙的实用利用代码已在野外被发现，，攻击者可轻松利用该缝隙执行恶意号令，，显著增长系统被攻击的风险，，尤其是在攻击者已把握号令注入利用代码的情况下�！！�。缝隙评分9.8，，缝隙级别严重�！！�。


二、、、影响领域


7.3.0 <= FortiSIEM <= 7.3.1
7.2.0 <= FortiSIEM <= 7.2.5
7.1.0 <= FortiSIEM <= 7.1.7
7.0.0 <= FortiSIEM <= 7.0.3
6.7.0 <= FortiSIEM <= 6.7.9
FortiSIEM 6.6 (all versions)
FortiSIEM 6.5 (all versions)
FortiSIEM 6.4 (all versions)
FortiSIEM 6.3 (all versions)
FortiSIEM 6.2 (all versions)
FortiSIEM 6.1 (all versions)
FortiSIEM 5.4 (all versions)�！！�。


三、、、安全措施


3.1 升级版本


fortinet官方已颁布安全补丁，，建议用户升级到如下版本�！！�。
7.3.0 <= FortiSIEM <= 7.3.1 升级到 7.3.2 或更高版本
7.2.0 <= FortiSIEM <= 7.2.5 升级到 7.2.6 或更高版本
7.1.0 <= FortiSIEM <= 7.1.7 升级到 7.1.8 或更高版本
7.0.0 <= FortiSIEM <= 7.0.3 升级到 7.0.4 或更高版本
6.7.0 <= FortiSIEM <= 6.7.9 升级到 6.7.10 或更高版本
FortiSIEM 6.6 (迁徙到一个已修复的颁布版本)
FortiSIEM 6.5 (迁徙到一个已修复的颁布版本)
FortiSIEM 6.4 (迁徙到一个已修复的颁布版本)
FortiSIEM 6.3 (迁徙到一个已修复的颁布版本)
FortiSIEM 6.2 (迁徙到一个已修复的颁布版本)
FortiSIEM 6.1 (迁徙到一个已修复的颁布版本)
FortiSIEM 5.4 (迁徙到一个已修复的颁布版本)


下载链接：：https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-50154


3.2 一时措施


限度对phMonitor端口（7900）的接见，，预防未经授权的接见�！！�。


3.3 通用建议


? 定期更新系统补丁，，削减系统缝隙，，提升服务器的安全性�！！�。
? 加强系统和网络的接见节制，，批改防火墙战术，，关闭非必要的利用端口或服务，，削减将危险服务（如SSH、、、RDP等）露出到公网，，削减攻击面�！！�。
? 使用企业级安全产品，，提升企业的网络安全机能�！！�。
? 加强系统用户和权限治理，，启用多成分认证机制和最小权限准则，，用户和软件权限应维持在最低限度�！！�。
? 启用强密码战术并设置为定期批改�！！�。


3.4 参考链接


https://www.theregister.com/2025/08/13/fortinet_discloses_critical_bug/
https://fortiguard.fortinet.com/psirt/FG-IR-25-152