「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも

Fortinetの監視分析ソリューション「FortiSIEM」に深刻な脆弱性が明らかとなった。実用的な悪用コードが出回っており、攻撃を受けた場合も痕跡が残らないという。

現地時間2025年8月12日にセキュリティアドバイザリを公開し、OSコマンドインジェクションの脆弱性「CVE-2025-25256」が明らかとなったもの。

コマンドラインインタフェースにおいて特殊文字の処理に不備があり、細工したリクエストにより認証を必要とすることなくコマンドの実行が可能となる。

同社はすでに脆弱性を悪用する実用的なエクスプロイトコードが出回っていることを明らかにした。エクスプロイトコードが利用された場合も痕跡が残らないため注意が必要だ。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は4段階中、もっとも高い「クリティカル（Critical）」とレーティングされている。

（Security NEXT - 2025/08/13 ）ツイート