CVE-2025-64155

CVSS 9.4 CRITICALEPSS 42.6%CWE-78

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiSIEM 7.4.0, FortiSIEM 7.3.0 through 7.3.4, FortiSIEM 7.1.0 through 7.1.8, FortiSIEM 7.0.0 through 7.0.4, FortiSIEM 6.7.0 through 6.7.10 may allow an attacker to execute unauthorized code or commands via crafted TCP requests.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C

Productos afectados

Fortinet · FortiSIEM

PoCs públicas encontradas — 4

cve_referencegithub.com/horizon3ai/CVE-2025-64155★ 32 githubgithub.com/cyberdudebivash/CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner★ 1 cve_referencegithub.com/purehate/CVE-2025-64155-hunter★ 0 githubgithub.com/Mefhika120/Ashwesker-CVE-2025-64155★ 0

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://fortiguard.fortinet.com/psirt/FG-IR-25-772 https://github.com/horizon3ai/CVE-2025-64155 https://github.com/purehate/CVE-2025-64155-hunter