漏洞概述 | |||
漏洞名称 | Fortinet FortiSIEM 远程命令执行漏洞 | ||
漏洞编号 | QVD-2025-31287,CVE-2025-25256 | ||
公开时间 | 2025-08-12 | 影响量级 | 万级 |
奇安信评级 | 高危 | CVSS 3.1分数 | 9.8 |
威胁类型 | 命令执行 | 利用可能性 | 高 |
POC状态 | 已公开 | 在野利用状态 | 未发现 |
EXP状态 | 已公开 | 技术细节状态 | 已公开 |
危害描述：攻击者可以通过发送特制请求，利用此漏洞执行任意命令，完全控制系统，导致数据泄露、服务中断或系统损坏。 | |||
01 漏洞详情
影响组件
Fortinet FortiSIEM是一款由Fortinet公司提供的安全管理平台，用于监控和分析网络中的安全事件。
漏洞描述
近日，奇安信CERT监测到官方修复Fortinet FortiSIEM 远程命令执行漏洞(CVE-2025-25256)，该漏洞产生的原因在于Fortinet FortiSIEM中的phMonitor组件在处理请求时对用户输入缺乏校验，导致未授权的远程攻击者可以通过精心构造的网络请求触发命令注入漏洞，以root权限执行任意命令，造成数据泄露或服务器控制权被接管等严重后果。目前该漏洞PoC已在互联网上公开，鉴于该漏洞影响范围较大，建议客户尽快做好自查及防护。
02 影响范围
影响版本
5.4.0 <= FortiSIEM < 6.7.10
7.0.0 <= FortiSIEM < 7.0.4
7.1.0 <= FortiSIEM < 7.1.8
7.2.0 <= FortiSIEM < 7.2.6
7.3.0 <= FortiSIEM < 7.3.2
其他受影响组件
无
03 复现情况
目前，奇安信威胁情报中心安全研究员已成功复现Fortinet FortiSIEM 远程命令执行漏洞(CVE-2025-25256)，截图如下：
04 受影响资产情况
奇安信鹰图资产测绘平台数据显示，Fortinet FortiSIEM 远程命令执行漏洞(CVE-2025-25256)关联的全球风险资产总数为9423个，关联IP总数为4240个。全球风险资产分布情况如下：
05 处置建议
安全更新
官方已发布安全补丁，请尽快更新至安全版本：
FortiSIEM 7.4.*
FortiSIEM 7.3.* >= 7.3.2
FortiSIEM 7.2.* >= 7.2.6
FortiSIEM 7.1.* >= 7.1.8
FortiSIEM 7.0.* >= 7.0.4
FortiSIEM 6.* >= 6.7.10
修复缓解措施：
限制对FortiSIEM phMonitor服务（TCP端口7900）的访问，仅允许已授权的设备访问此端口。
06 参考资料
[1]https://fortiguard.fortinet.com/psirt/FG-IR-25-152
声明：本文来自奇安信 CERT，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
