Nota: Versões em nuvem e as versões corrigidas mais recentes (ex.: 7.4.1, 7.3.5, 7.2.7, 7.1.9) não são afetadas.

🔥 Impacto

• Exploração remota não autenticada possível

• Comprometimento total do sistema (acesso root)

• Ações potenciais do atacante:

  • Instalar malware/backdoors
  • Exfiltrar logs e credenciais
  • Adulterar ou desabilitar monitoramento
  • Mover-se para sistemas internos

O FortiSIEM frequentemente contém telemetria e dados administrativos sensíveis, portanto o comprometimento pode enfraquecer seriamente a segurança organizacional.

📈 Status de Exploração

• Proof-of-Concept (PoC) público disponível
• Exploração ativa relatada em ambiente real
• Ainda não listado em alguns catálogos oficiais de vulnerabilidades governamentais, mas extremamente urgente

🛡 Mitigação e Remediação

Ações Imediatas:

1. Atualize o FortiSIEM imediatamente: faça upgrade para as versões 7.4.1, 7.3.5, 7.2.7 ou 7.1.9
2. Restrinja o acesso à rede: permita apenas hosts confiáveis acessarem a porta TCP 7900
3. Segmente e isole o FortiSIEM da exposição geral da rede
4. Monitore logs: fique atento a conexões incomuns ou ações administrativas inesperadas

Solução Temporária:

• Bloqueie o tráfego de entrada para a porta TCP 7900 até que a correção seja possível

🧠 Resumo

CVE-2025-64155 é uma vulnerabilidade crítica de injeção de comandos do SO no FortiSIEM, permitindo acesso root remoto e não autenticado. Com explorações PoC publicamente disponíveis, as organizações devem atualizar, isolar e monitorar imediatamente para evitar o comprometimento total do sistema.

Referências:

• The Hacker Wire
• Socradar Threat Blog
• INCIBE