PT-2025-32875
CVE-2025-25256
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fortinet FortiSIEM من 5.4.0 إلى 7.3.1
إصدارات Fortinet FortiSIEM من 6.1 إلى 7.3.1
إصدارات Fortinet FortiSIEM من 6.7 إلى 7.5
إصدارات Fortinet FortiSIEM من 7.0.0 إلى 7.0.3
إصدارات Fortinet FortiSIEM من 7.1.0 إلى 7.1.7
إصدارات Fortinet FortiSIEM من 7.2.0 إلى 7.2.5
الوصف
يتأثر Fortinet FortiSIEM بوجود ثغرة تتعلق بالتعاطي غير السليم مع العناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل، والمعروفة أيضًا باسم «حقن أوامر نظام التشغيل» (CWE-78). وهذا يسمح لمهاجم غير مصدق بتنفيذ تعليمات برمجية أو أوامر تعسفية من خلال طلبات CLI مُصممة بعناية. تم تأكيد الاستغلال النشط لهذه الثغرة، كما أن كود الاستغلال متاح للجمهور. تؤثر هذه الثغرة الأمنية على منفذ phMonitor (TCP/7900). وقد وردت تقارير عن هجمات القوة الغاشمة التي استهدفت منتجات Fortinet قبل استغلال هذه الثغرة.
التوصيات
إصدارات Fortinet FortiSIEM من 5.4.0 إلى 7.3.1: قم بالتحديث إلى الإصدار 7.3.2 أو أحدث.
إصدارات Fortinet FortiSIEM من 6.1 إلى 6.7.9: قم بالتحديث إلى الإصدار 6.7.10 أو أحدث.
إصدارات Fortinet FortiSIEM من 7.0.0 إلى 7.0.3: قم بالتحديث إلى الإصدار 7.0.4 أو أعلى.
إصدارات Fortinet FortiSIEM من 7.1.0 إلى 7.1.7: قم بالتحديث إلى الإصدار 7.1.8 أو أعلى.
إصدارات Fortinet FortiSIEM من 7.2.0 إلى 7.2.5: قم بالتحديث إلى الإصدار 7.2.6 أو أعلى.
كحل بديل مؤقت، قم بتقييد الوصول إلى منفذ phMonitor (TCP/7900).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾