Fortinet 發布 FortiSIEM 關鍵漏洞警告：資安團隊應立即採取行動
全球資安解決方案巨頭 Fortinet 近期發布了一則緊急警告，指出其旗艦產品 FortiSIEM 存在一個極為嚴重的關鍵漏洞，編號為 CVE-2025-25256。此漏洞在通用漏洞評分系統（CVSS）中獲得了高達 9.8 的評分，這代表其潛在威脅等級已接近最高級別。更令人擔憂的是，Fortinet 證實該漏洞已發現有利用程式碼存在於駭客或惡意人士利用，儘管目前尚未有惡意攻擊的跡象，但這足以讓所有使用 FortiSIEM 的企業拉響最高級別的警報。這一次的警告再次凸顯了資安威脅的持續演變，以及即時修補在防禦策略中的不可或缺性。
漏洞詳情與威脅分析
根據 Fortinet 的安全公告，這個關鍵漏洞的本質是「在 OS 命令中使用特殊元素的處理不當（OS Command Injection）」。簡單來說，這意味著未經身份驗證的遠端攻擊者可以透過精心設計的命令列介面（CLI）請求，在 FortiSIEM 系統上執行未經授權的程式碼或命令。攻擊者一旦成功利用此漏洞，便能繞過安全控制，獲得對受影響系統的完全控制權。在企業環境中，FortiSIEM 扮演著安全資訊與事件管理（SIEM）的核心角色，其被攻陷的後果不堪設想，可能導致整個網路的資料洩露、系統中斷，甚至被用作進一步攻擊的跳板。
Fortinet 的公告中詳細列出了受影響的 FortiSIEM 版本，並提供了明確的升級路徑，以協助客戶進行修補。具體而言：
- FortiSIEM 6.7.0 至 6.7.9 版本應升級至 6.7.10 或以上。
- FortiSIEM 7.1.0 至 7.1.7 版本應升級至 7.1.8 或以上。
值得注意的是，FortiSIEM 7.4 版本被列為不受此漏洞影響，這為部分客戶提供了明確的豁免資訊。
修補程式與暫時緩解措施
Fortinet 已經針對受影響的版本發布了修補程式，並強烈敦促客戶儘快安裝。由於該漏洞的利用程式碼已存在，儘管 Fortinet 的公告指出目前尚未發現有惡意利用，且其利用程式碼並未產生明顯的入侵指標（IoCs），但這並不代表企業可以掉以輕心。通常，在漏洞細節公開後，惡意行為者會迅速將其整合進攻擊工具中。
對於暫時無法立即安裝修補程式的客戶，Fortinet 也提供了重要的緩解措施：限制對 phMonitor 連接埠（7900）的存取。透過防火牆規則或網路分段，限制外部對此連接埠的存取，可以有效地阻止遠端攻擊者利用此漏洞。這雖然是權宜之計，但在修補程式部署完成前，是保護系統不受攻擊的重要一步。
資安威脅情勢與 Fortinet 的挑戰
此次 FortiSIEM 漏洞的披露，緊隨 GreyNoise 報告 Fortinet SSL VPN 設備面臨「顯著激增」的暴力破解流量之後。這兩起事件雖然性質不同，但都指向一個共同的趨勢：Fortinet 的產品正成為駭客們的主要攻擊目標。由於 Fortinet 的解決方案在許多企業的網路安全架構中處於核心位置，其產品中的漏洞一旦被發現，往往會引起駭客社群的高度關注。因此，Fortinet 客戶應養成定期檢查安全公告、及時部署更新的習慣，並密切關注來自 Fortinet 官方和資安研究社群的最新資訊。這場持續的攻防戰需要所有參與者的共同努力，才能在日益複雜的網路威脅環境中保障系統安全。
資料來源：https://thehackernews.com/2025/08/fortinet-warns-about-fortisiem.html