CVE-2025-25256
Açıklama
Fortinet FortiSIEM 7.3.0 ile 7.3.1, FortiSIEM 7.2.0 ile 7.2.5, FortiSIEM 7.1.0 ile 7.1.7, FortiSIEM 7.0.0 ile 7.0.3, FortiSIEM 6.7.0 ile 6.7.9, tüm sürümleriyle FortiSIEM 6.6, tüm sürümleriyle FortiSIEM 6.5, tüm sürümleriyle FortiSIEM 6.4, tüm sürümleriyle FortiSIEM 6.3, tüm sürümleriyle FortiSIEM 6.2, tüm sürümleriyle FortiSIEM 6.1, tüm sürümleriyle FortiSIEM 5.4, tüm sürümleriyle FortiSIEM 5.3, tüm sürümleriyle FortiSIEM 5.2, tüm sürümleriyle FortiSIEM 5.1, tüm sürümleriyle FortiSIEM 5.0, tüm sürümleriyle FortiSIEM 4.10, tüm sürümleriyle FortiSIEM 4.9 ve tüm sürümleriyle FortiSIEM 4.7 ürünlerinde bulunan, bir işletim sistemi komutunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi ('OS Command Injection') [CWE-78] zafiyeti, kimliği doğrulanmamış bir saldırganın hazırlanmış CLI istekleri aracılığıyla yetkisiz kod veya komutlar çalıştırmasına olanak tanır.
Nasıl düzeltilir
- fortinet fortisiem6.7.10, 7.0.4, 7.1.8, 7.2.6, 7.3.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fortinet fortisiem | 5.4.0 ≤ v < 6.7.10, 7.0.0 ≤ v < 7.0.4, 7.1.0 ≤ v < 7.1.8, 7.2.0 ≤ v < 7.2.6, 7.3.0 ≤ v < 7.3.2 | 6.7.10, 7.0.4, 7.1.8, 7.2.6, 7.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.