CVE-2024-23108

CVE-2024-23108: Fortinet FortiSIEM 인증되지 않은 2차 명령 주입 취약한 FortiSIEM 장비에서 루트 권한으로 명령을 블라인드 실행하는 개념 증명 익스플로잇 블로그 포스트 근본 원인 및 침해 지표는 여기에서 확인하세요: https://www.horizon3.ai/attack-research/disclosures/cve-2024-23108-fortinet-fortisiem-2nd-order-command-injection-deep-dive 사용법 % python3 CVE-2024-23108.py -...

CVE-2024-23108

CVE-2024-23108 POC 취약한 FortiSIEM 어플라이언스에서 결과 확인 없이 root 권한으로 명령을 실행하는 개념 증명 익스플로잇입니다. 저는 단순히 목록을 제공하는 옵션과 일부 색상을 추가했습니다. 원본그리고 모든 공로은 horizon3에게 있습니다아래 블로그 게시물 참조. 블로그 게시물 근본 원인 및 침해 지표는 여기에서 확인하세요:...

CVE-2023-34992

CVE-2023-34992: Fortinet FortiSIEM 인증되지 않은 명령어 주입 취약한 FortiSIEM 어플라이언스에서 루트 권한으로 명령어를 무작정 실행하는 개념 증명 익스플로잇 블로그 게시물 근본 원인 및 침해 지표는 여기: https://www.horizon3.ai/attack-research/disclosures/cve-2023-34992-fortinet-fortisiem-command-injection-deep-dive 사용법 % python3 CVE-2023-34992.py -h usage:...

watchTowr-vs-FortiSIEM-CVE-2025-25256

watchTowr-vs-FortiSIEM-CVE-2025-25256 FortiSIEM CVE-2025-25256에 대한 탐지 아티팩트 생성기 https://github.com/user-attachments/assets/1aa1040a-af34-460d-8844-1e440efa9ba1 자세한 기술 내용은 블로그 게시글을 참조하세요 탐지 작동 예시 python watchTowr-vs-FortiSIEM-CVE-2025-25256.py -r 192.168.8.232 -c whoami / | | |\ \ \ / / \ \ / | |...

CVE-2025-64155

CVE-2025-64155: Fortinet FortiSIEM 인수 주입을 통한 원격 코드 실행 Fortinet FortiSIEM의 개념 증명 익스플로잇으로, 인수 주입을 악용하여 파일을 작성하고 root 권한으로 코드 실행을 얻습니다. 블로그 게시글 심층 분석은 여기에서: Horizon3.ai - CVE-2025-64155: Fortinet FortiSIEM을 3년 동안 원격으로 루팅하다 참고 이 문제를 악용하여 애플리케이션 파일을 덮어쓰면 시스템 불안정을 초래할 수 있습니다. 신중히 사용하세요. 다음과 같이...

Ashwesker-CVE-2025-64155

🔒 CVE-2025-64155: FortiSIEM의 중요한 취약점 📌 개요 CVE-2025-64155 는 널리 사용되는 보안 정보 및 이벤트 관리 플랫폼인 Fortinet FortiSIEM 에서 발견된 중대한 보안 취약점 입니다. 2026년 1월 13일 에 공개적으로 공개되었으며, 인증되지 않은 원격 공격자가 임의의 시스템 명령을 실행할 수 있도록 합니다. ⚠️ 취약점 세부 정보 유형: OS 명령 주입 CWE-78 영향: 루트 권한으로 원격 코드 실행 RCE 공격 벡터: 네트워크 TCP 포트 7900 필요 권한: 없음 사용자...

CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner

CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 Scanner CYBERDUDEBIVASH ECOSYSTEM의 공인된 고영향 도구로, CVE-2025-64155FortiSIEM phMonitor 명령어 삽입를 탐지합니다. 윤리적으로 열린 포트와 취약한 동작을 스캔합니다. 기능 TCP/7900 포트 확인 핸들러 호출을 위한 선택적 안전 프로브 실행 가능한 권장 사항 설치 pip install requests 사용법 python scanner.py --probe 예시: python scanner.py...

Fortinet FortiSIEM 7.4.1 <= 7.4.2 / 7.5.0 <= 7.5.1 Open Redirect (FG-IR-26-169)

The version of Fortinet FortiSIEM running on the remote host is 7.4.1 through 7.4.2, or 7.5.0 through 7.5.1. It is, therefore, affected by a URL redirection to untrusted site vulnerability: - A URL redirection to untrusted site 'open redirect' vulnerability in Fortinet FortiSIEM may allow an...

CVE-2026-84389

A url redirection to untrusted site 'open redirect' vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via...

CVE-2026-84389

Fortinet FortiSIEM versions 7.5.0 through 7.5.1 and 7.4.1 through 7.4.2 are affected by an open redirect vulnerability that may allow an attacker to execute unauthorized code or commands. The CVSS v3.1 base score is 3.1 (LOW) , with a network attack vector, high complexity, no privileges required...

EUVD-2026-72923

A url redirection to untrusted site 'open redirect' vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via...

CVE-2026-84389

A url redirection to untrusted site 'open redirect' vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via...

CVE-2026-84389

A url redirection to untrusted site 'open redirect' vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via...

PT-2026-87180

A url redirection to untrusted site 'open redirect' vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via...

CVE-2026-84389: URL Redirection to Untrusted Site

A url redirection to untrusted site 'open redirect' vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via...

Fortinet FortiSIEM 6.5.x < 7.3.6 / 7.4.x < 7.4.3 / 7.5.0 < 7.5.1 SSRF (FG-IR-26-159)

The version of Fortinet FortiSIEM running on the remote host is 6.5.x through 7.3.x prior to 7.3.6, 7.4.x prior to 7.4.3, or 7.5.0. It is, therefore, affected by a server-side request forgery vulnerability: - A server-side request forgery SSRF vulnerability in FortiSIEM GUI may allow an...

CVE-2026-70467

A server-side request forgery ssrf vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all...

CVE-2026-70467

A server-side request forgery ssrf vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all...

CVE-2026-70467

A server-side request forgery ssrf vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all...

CVE-2026-70467

A server-side request forgery ssrf vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all...