CVE-2025-25256 in FortiSIEMinformación

Resumen

por MITRE • 2025-08-12

Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del SO ('OS Command Injection') [CWE-78] en Fortinet FortiSIEM versión 7.3.0 a 7.3.1, 7.2.0 a 7.2.5, 7.1.0 a 7.1.7, 7.0.0 a 7.0.3 y anteriores a 6.7.9 permite que un atacante no autenticado ejecute código o comandos no autorizados a través de solicitudes CLI manipuladas.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Fortinet

Reservar

2025-02-05

Divulgación

2025-08-12

Moderación

aceptado

Artículo

VDB-319785

CPE

listo

EPSS

0.60344

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!