watchtowrlabs/watchtowr-vs-fortisiem-cve-2025-25256Generatore di artefatti di rilevamento per la vulnerabilità di esecuzione remota di comandi non autenticata FortiSIEM CVE-2025-25256. Invia pacchetti appositamente predisposti per verificare la sfruttabilità e aiuta nella valutazione della sicurezza.
Generatore di artefatti di rilevamento per FortiSIEM CVE-2025-25256
https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1
Vedi il nostro post sul blog per i dettagli tecnici
python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r 192.168.8.232 -c whoami
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-FortiSIEM-CVE-2025-25256.py
(*) FortiSIEM Unauthenticated Remote Command Execution Detection Artifact Generator
- Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)
CVEs: [CVE-2025-25256]
[+] Packet Sent! ^-^
Questo script tenta di rilevare se FortiSIEM è vulnerabile a CVE-2025-25256
Le seguenti versioni di FortiSIEM sono interessate
| Versione | Interessata | Soluzione |
|---|---|---|
| FortiSIEM 7.4 | Non interessata | Non applicabile |
| FortiSIEM 7.3 | dalla 7.3.0 alla 7.3.1 | Aggiornare alla 7.3.2 o superiore |
| FortiSIEM 7.2 | dalla 7.2.0 alla 7.2.5 | Aggiornare alla 7.2.6 o superiore |
| FortiSIEM 7.1 | dalla 7.1.0 alla 7.1.7 | Aggiornare alla 7.1.8 o superiore |
| FortiSIEM 7.0 | dalla 7.0.0 alla 7.0.3 | Aggiornare alla 7.0.4 o superiore |
| FortiSIEM 6.7 | dalla 6.7.0 alla 6.7.9 | Aggiornare alla 6.7.10 o superiore |
| FortiSIEM 6.6 | tutte le versioni | Migrare a una release corretta |
| FortiSIEM 6.5 | tutte le versioni | Migrare a una release corretta |
| FortiSIEM 6.4 | tutte le versioni | Migrare a una release corretta |
| FortiSIEM 6.3 | tutte le versioni | Migrare a una release corretta |
| FortiSIEM 6.2 | tutte le versioni | Migrare a una release corretta |
| FortiSIEM 6.1 | tutte le versioni | Migrare a una release corretta |
| FortiSIEM 5.4 | tutte le versioni | Migrare a una release corretta |
Per maggiori informazioni visita FortiGuard Labs PSIRT
Per le ultime ricerche di sicurezza, segui il team watchTowr Labs