Medium WID-SEC-2025-2285 1 CVE

Fortinet FortiSIEM: Schwachstelle ermöglicht Cross-Site Scripting

Published Oct 14, 2025 · Updated Oct 14, 2025 · de-DE

Vendor: Fortinet Product: FortiSIEM Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

FortiSIEM ist eine SIEM-Lösung (Security Information and Event Management), die eine Echtzeitanalyse von Sicherheitswarnungen ermöglicht.

Vulnerabilities 1

Medium 6.1

CVE-2025-58324

An improper neutralization of input during web page generation vulnerability [CWE-79] in FortiSIEM 7.2.0 through 7.2.2,…

Fortinet FortiSIEM Network devices

Oct 14, 2025

Revision history

2025-10-14 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-24-280 vom 2025-10-14
https://www.fortiguard.com/psirt/FG-IR-24-280