watchtowrlabs/watchtowr-vs-fortisiem-cve-2025-25256FortiSIEM CVE-2025-25256 인증되지 않은 원격 명령 실행 취약점에 대한 탐지 아티팩트 생성기입니다. 조작된 패킷을 전송하여 익스플로잇 가능성을 확인하고 보안 평가를 지원합니다.
FortiSIEM CVE-2025-25256에 대한 탐지 아티팩트 생성기
https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1
자세한 기술 내용은 블로그 게시글을 참조하세요
python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r 192.168.8.232 -c whoami
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-FortiSIEM-CVE-2025-25256.py
(*) FortiSIEM 인증되지 않은 원격 명령 실행 탐지 아티팩트 생성기
- Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)
CVEs: [CVE-2025-25256]
[+] 패킷 전송 완료! ^-^
이 스크립트는 FortiSIEM이 CVE-2025-25256에 취약한지 탐지하려고 시도합니다.
다음 FortiSIEM 버전이 영향을 받습니다.
| 버전 | 영향 여부 | 해결 방법 |
|---|---|---|
| FortiSIEM 7.4 | 영향을 받지 않음 | 해당 사항 없음 |
| FortiSIEM 7.3 | 7.3.0 ~ 7.3.1 | 7.3.2 이상으로 업그레이드 |
| FortiSIEM 7.2 | 7.2.0 ~ 7.2.5 | 7.2.6 이상으로 업그레이드 |
| FortiSIEM 7.1 | 7.1.0 ~ 7.1.7 | 7.1.8 이상으로 업그레이드 |
| FortiSIEM 7.0 | 7.0.0 ~ 7.0.3 | 7.0.4 이상으로 업그레이드 |
| FortiSIEM 6.7 | 6.7.0 ~ 6.7.9 | 6.7.10 이상으로 업그레이드 |
| FortiSIEM 6.6 | 6.6 모든 버전 | 수정된 릴리스로 마이그레이션 |
| FortiSIEM 6.5 | 6.5 모든 버전 | 수정된 릴리스로 마이그레이션 |
| FortiSIEM 6.4 | 6.4 모든 버전 | 수정된 릴리스로 마이그레이션 |
| FortiSIEM 6.3 | 6.3 모든 버전 | 수정된 릴리스로 마이그레이션 |
| FortiSIEM 6.2 | 6.2 모든 버전 | 수정된 릴리스로 마이그레이션 |
| FortiSIEM 6.1 | 6.1 모든 버전 | 수정된 릴리스로 마이그레이션 |
| FortiSIEM 5.4 | 5.4 모든 버전 | 수정된 릴리스로 마이그레이션 |
자세한 내용은 FortiGuard Labs PSIRT를 방문하세요.
최신 보안 연구를 위해 watchTowr 연구소 팀을 팔로우하세요.