CVE-2025-25256

Highest-risk unexploited with PoCs

Exploit code exists, no confirmed in-the-wild activity, ranked by EPSS

Actively Exploited

Confirmed exploited in the wild, sorted by most recently updated

CVSS 9.8EPSS 65%

Published 2025-08-12Updated 2025-08-14

Media 5967817

Vulnerability details

An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] vulnerability in Fortinet FortiSIEM 7.3.0 through 7.3.1, FortiSIEM 7.2.0 through 7.2.5, FortiSIEM 7.1.0 through 7.1.7, FortiSIEM 7.0.0 through 7.0.3, FortiSIEM 6.7.0 through 6.7.9, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions, FortiSIEM 6.4 all versions, FortiSIEM 6.3 all versions, FortiSIEM 6.2 all versions, FortiSIEM 6.1 all versions, FortiSIEM 5.4 all versions, FortiSIEM 5.3 all versions, FortiSIEM 5.2 all versions, FortiSIEM 5.1 all versions, FortiSIEM 5.0 all versions, FortiSIEM 4.10 all versions, FortiSIEM 4.9 all versions, FortiSIEM 4.7 all versions allows an unauthenticated attacker to execute unauthorized code or commands via crafted CLI requests.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C

CNAfortinet

EPSS score history

Sources

13 links

PoC links are not available for guest users. Login to view them.

CVEShield The Hacker News Bleeping Computer Bleeping Computer Bleeping Computer Bleeping Computer Bleeping Computer Tenable Blog The Register CVE Organization NVD Analysis Bleeping Computer The Hacker News

Profile

CVSS

9.8

EPSS

65%

Published

2025-08-12

Updated

2025-08-14

CNA

fortinet

Vendors

Fortinet

1 product

CPEs

cpe:2.3:a:fortinet:fortisiem:7.3.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.3.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.2.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.2.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.2.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.2.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.1.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.1.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.1.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.1.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.1.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.1.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.1.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.1.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.0.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.0.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.0.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:7.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.9:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.7.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.6.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.6.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.6.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.6.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.6.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.6.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.5.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.5.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.5.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.5.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.4.4:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.4.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.4.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.4.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.3.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.3.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.3.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.3.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.2.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.1.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.1.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:6.1.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.4.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.3.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.3.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.3.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.3.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.8:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.7:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.6:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.5:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.1.3:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.1.2:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.1.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.1.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:4.10.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:4.9.0:*:*:*:*:*:*:*

cpe:2.3:a:fortinet:fortisiem:4.7.2:*:*:*:*:*:*:*

Vulnerability dashboard

Highest-risk unexploited with PoCs

Actively Exploited

Recently Updated