Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

CVE-2025-64155

plus petit que 1 minute de lecture

Mis à jour :

Injection de Commandes dans FortiSIEM par TCP

Une faille critique, identifiée comme CVE-2025-64155, a été découverte dans les nœuds Super et Worker de Fortinet FortiSIEM. Elle permet à un attaquant non authentifié d’exécuter du code malveillant via des requêtes TCP spécialement conçues. La vulnérabilité concerne le service phMonitor, qui utilise le port TCP 7900 pour la communication entre les nœuds.

Points Clés :

  • Type de vulnérabilité : Injection de commandes OS (OS Command Injection).
  • Produit affecté : Fortinet FortiSIEM (nœuds Super et Worker).
  • Attaquant : Non authentifié.
  • Mécanisme d’exploitation : Envoi de requêtes TCP malformées au service phMonitor.
  • Conséquences : Exécution de code non autorisé, écriture de fichiers arbitraires, escalade de privilèges vers un accès administrateur complet et racine sur l’appareil.

Vulnérabilité :

  • CVE : CVE-2025-64155
  • Détails : Mauvaise gestion des entrées utilisateur fournies à un point d’API non authentifié du service phMonitor.

Recommandations :

  • Mise à jour : Appliquer les correctifs publiés par Fortinet.
  • Contournement : Restreindre l’accès au port 7900 du service phMonitor.

Source

Vous pourriez aimer