用于 FortiSIEM CVE-2025-25256 的检测产物生成器
https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1
有关技术细节，请参阅我们的博客文章
python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r 192.168.8.232 -c whoami
__ ___ ___________
__ _ ______ _/ |__ ____ | |_\__ ____\____ _ ________
\ \/ \/ \__ \ ___/ ___\| | \| | / _ \ \/ \/ \_ __ \
\ / / __ \| | \ \___| Y | |( <_> \ / | | \/
\/\_/ (____ |__| \___ |___|__|__ | \__ / \/\_/ |__|
\/ \/ \/
watchTowr-vs-FortiSIEM-CVE-2025-25256.py
(*) FortiSIEM Unauthenticated Remote Command Execution Detection Artifact Generator
- Sina Kheirkhah (@SinSinology) of watchTowr (@watchTowrcyber)
CVEs: [CVE-2025-25256]
[+] Packet Sent! ^-^
此脚本用于检测 FortiSIEM 是否存在 CVE-2025-25256 漏洞
以下 FortiSIEM 版本受影响
| 版本 | 受影响情况 | 解决方案 |
|---|---|---|
| FortiSIEM 7.4 | 不受影响 | 不适用 |
| FortiSIEM 7.3 | 7.3.0 至 7.3.1 | 升级至 7.3.2 或更高版本 |
| FortiSIEM 7.2 | 7.2.0 至 7.2.5 | 升级至 7.2.6 或更高版本 |
| FortiSIEM 7.1 | 7.1.0 至 7.1.7 | 升级至 7.1.8 或更高版本 |
| FortiSIEM 7.0 | 7.0.0 至 7.0.3 | 升级至 7.0.4 或更高版本 |
| FortiSIEM 6.7 | 6.7.0 至 6.7.9 | 升级至 6.7.10 或更高版本 |
| FortiSIEM 6.6 | 6.6 所有版本 | 迁移到已修复版本 |
| FortiSIEM 6.5 | 6.5 所有版本 | 迁移到已修复版本 |
| FortiSIEM 6.4 | 6.4 所有版本 | 迁移到已修复版本 |
| FortiSIEM 6.3 | 6.3 所有版本 | 迁移到已修复版本 |
| FortiSIEM 6.2 | 6.2 所有版本 | 迁移到已修复版本 |
| FortiSIEM 6.1 | 6.1 所有版本 | 迁移到已修复版本 |
| FortiSIEM 5.4 | 5.4 所有版本 | 迁移到已修复版本 |
更多信息请访问 FortiGuard Labs PSIRT
如需获取最新的安全研究，请关注 watchTowr Labs 团队