遠端伺服器上執行的 Fortinet FortiSIEM 版本為 6.7.x 至 6.7.10、7.0.x 至 7.0.4、7.1.x 至 7.1.9、早於 7.2.7 的 7.2.x、早於 7.3.5 的 7.3.x，或 7.4.0。因此，此應用程式受到一個未經驗證遠端命令插入弱點影響：

  - Fortinet FortiSIEM 7.4.0、FortiSIEM 7.3.0 至 7.3.4、FortiSIEM 7.1.0 至 7.1.8、FortiSIEM 7.0.0 至 7.0.4、FortiSIEM 6.7.0 至 6.7.10 版本中 os 命令中使用的特殊元素存在不當中和 (「os 命令插入」) 弱點，攻擊者可透過特製 TCP 要求執行未經授權的程式碼或命令。(CVE-2025-64155)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Fortinet FortiSIEM 未經驗證遠端命令插入 (FG-IR-25-772)

critical Nessus Plugin ID 284511

版本 1.1