Примечание: Облачные и последние исправленные версии (например, 7.4.1, 7.3.5, 7.2.7, 7.1.9) не затронуты.

🔥 Воздействие

• Возможна неаутентифицированная удалённая эксплуатация

• Полная компрометация системы (доступ root)

• Возможные действия злоумышленника:

  • Установка вредоносного ПО / бэкдоров
  • Кража журналов и учётных данных
  • Внесение изменений или отключение мониторинга
  • Перемещение внутри сети к внутренним системам

FortiSIEM часто содержит конфиденциальные телеметрические и административные данные, поэтому компрометация может серьёзно ослабить защиту организации.

📈 Статус эксплуатации

• Доступен публичный Proof-of-Concept (PoC)
• Сообщается об активной эксплуатации в реальных условиях
• Пока не включена в некоторые официальные каталоги уязвимостей государственных органов, однако крайне срочная

🛡 Смягчение и устранение

Немедленные действия:

1. Немедленно установите исправление FortiSIEM: обновитесь до версий 7.4.1, 7.3.5, 7.2.7 или 7.1.9
2. Ограничьте сетевой доступ: разрешите только доверенным хостам обращение к TCP-порту 7900
3. Сегментируйте и изолируйте FortiSIEM от общего сетевого доступа
4. Мониторьте журналы: отслеживайте необычные подключения или неожиданные действия администраторов

Временное решение:

• Блокируйте входящий трафик на TCP-порт 7900 до возможности установки исправления

🧠 Резюме

CVE-2025-64155 — это критическая уязвимость внедрения OS-команд в FortiSIEM, обеспечивающая удалённый неаутентифицированный доступ root. Учитывая публично доступные эксплойты PoC, организациям необходимо немедленно установить исправления, изолировать систему и вести мониторинг, чтобы предотвратить полную компрометацию системы.

Ссылки:

• The Hacker Wire
• Socradar Threat Blog
• INCIBE