WID-SEC-2026-0087 — Fortinet FortiSIEM: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

FortiSIEM ist eine SIEM-Lösung (Security Information and Event Management), die eine Echtzeitanalyse von Sicherheitswarnungen ermöglicht.

Vulnerabilities 1

Critical 9.4

CVE-2025-64155 Public exploit EPSS 44%

An improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet…

Fortinet FortiSIEM Network devices

Jan 13, 2026

Revision history

2026-01-13 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-772 vom 2026-01-13
https://www.fortiguard.com/psirt/FG-IR-25-772
Horizon3 Blog vom 2026-01-13
https://horizon3.ai/attack-research/disclosures/cve-2025-64155-three-years-of-remotely-rooting-the-fortinet-fortisiem/