CVE-2025-25256 in FortiSIEMinfo

Zusammenfassung

von VulDB • 24.08.2026

Eine Schwachstelle vom Typ „OS Command Injection“ (CWE-78) aufgrund einer unsachgemäßen Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden, in Fortinet FortiSIEM 7.3.0 bis 7.3.1, FortiSIEM 7.2.0 bis 7.2.5, FortiSIEM 7.1.0 bis 7.1.7, FortiSIEM 7.0.0 bis 7.0.3, FortiSIEM 6.7.0 bis 6.7.9, allen Versionen von FortiSIEM 6.6, allen Versionen von FortiSIEM 6.5, allen Versionen von FortiSIEM 6.4, allen Versionen von FortiSIEM 6.3, allen Versionen von FortiSIEM 6.2, allen Versionen von FortiSIEM 6.1, allen Versionen von FortiSIEM 5.4, allen Versionen von FortiSIEM 5.3, allen Versionen von FortiSIEM 5.2, allen Versionen von FortiSIEM 5.1, allen Versionen von FortiSIEM 5.0, allen Versionen von FortiSIEM 4.10 und allen Versionen von FortiSIEM 4.9 ermöglicht es einem nicht authentifizierten Angreifer, unbefugten Code oder Befehle über speziell angefertigte CLI-Anfragen auszuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Fortinet

Reservieren

05.02.2025

Veröffentlichung

12.08.2025

Moderieren

akzeptiert

Eintrag

VDB-319785

CPE

bereit

EPSS

0.60344

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!