watchtowrlabs/watchtowr-vs-fortisiem-cve-2025-25256Generador de artefactos de detección para la vulnerabilidad de ejecución remota de comandos no autenticada FortiSIEM CVE-2025-25256. Envía paquetes manipulados para verificar la explotabilidad y ayuda en la evaluación de seguridad.
Generador de artefactos de detección para FortiSIEM CVE-2025-25256
https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1
Consulte nuestra publicación en el blog para obtener detalles técnicos
python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r 192.168.8.232 -c whoami
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-FortiSIEM-CVE-2025-25256.py
(*) Generador de artefactos de detección de ejecución remota de comandos no autenticada en FortiSIEM
- Sina Kheirkhah (@SinSinology) de watchTowr (@watchTowrcyber)
CVEs: [CVE-2025-25256]
[+] ¡Paquete enviado! ^-^
Este script intenta detectar si FortiSIEM es vulnerable a CVE-2025-25256
Las siguientes versiones de FortiSIEM están afectadas
| Versión | Afectado | Solución |
|---|---|---|
| FortiSIEM 7.4 | No afectado | No aplicable |
| FortiSIEM 7.3 | 7.3.0 hasta 7.3.1 | Actualizar a 7.3.2 o superior |
| FortiSIEM 7.2 | 7.2.0 hasta 7.2.5 | Actualizar a 7.2.6 o superior |
| FortiSIEM 7.1 | 7.1.0 hasta 7.1.7 | Actualizar a 7.1.8 o superior |
| FortiSIEM 7.0 | 7.0.0 hasta 7.0.3 | Actualizar a 7.0.4 o superior |
| FortiSIEM 6.7 | 6.7.0 hasta 6.7.9 | Actualizar a 6.7.10 o superior |
| FortiSIEM 6.6 | 6.6 todas las versiones | Migrar a una versión corregida |
| FortiSIEM 6.5 | 6.5 todas las versiones | Migrar a una versión corregida |
| FortiSIEM 6.4 | 6.4 todas las versiones | Migrar a una versión corregida |
| FortiSIEM 6.3 | 6.3 todas las versiones | Migrar a una versión corregida |
| FortiSIEM 6.2 | 6.2 todas las versiones | Migrar a una versión corregida |
| FortiSIEM 6.1 | 6.1 todas las versiones | Migrar a una versión corregida |
| FortiSIEM 5.4 | 5.4 todas las versiones | Migrar a una versión corregida |
Para más información, visite FortiGuard Labs PSIRT
Para obtener las últimas investigaciones en seguridad, siga al equipo de laboratorios watchTowr