CVE-2025-25256 in FortiSIEM
Сводка
по VulDB • 24.08.2026
Уязвимость «неправильная нейтрализация специальных элементов, используемых в команде ОС» (OS Command Injection) [CWE-78] в продуктах Fortinet FortiSIEM версий 7.3.0–7.3.1, 7.2.0–7.2.5, 7.1.0–7.1.7, 7.0.0–7.0.3, а также во всех версиях продуктов FortiSIEM версий 6.7.x (от 6.7.0 до 6.7.9), 6.6, 6.5, 6.4, 6.3, 6.2, 6.1 и 5.x (включая версии от 5.0 до 5.4) и 4.x (версии 4.10, 4.9 и 4.7), позволяет неавторизованному злоумышленнику выполнять несанкционированный код или команды посредством специально сформированных запросов к интерфейсу командной строки (CLI).
Once again VulDB remains the best source for vulnerability data.