هشدار فورتی‌نت در خصوص آسیب‌پذیری بحرانی FortiSIEM

شرکت فورتی‌نت، نسبت به سوءاستفاده مهاجمان از یک آسیب‌پذیری به اصطلاح Remote Command Injection در محصول FortiSIEM هشدار داده. بهره‌جویی از این آسیب‌پذیری که به آن شناسه CVE-2025-25256 تخصیص داده شده بدون نیاز به احراز هویت امکان‌پذیر گزارش شده است. FortiSIEM، یک سامانه مرکزی پایش و تحلیل امنیتی است که معمولاً در مراکز عملیات امنیت …