Уязвимость сервиса мониторинга состояния процессов phMonitor системы управления безопасностью FortiSIEM, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

Уязвимость сервиса мониторинга состояния процессов phMonitor системы управления безопасностью FortiSIEM связана с непринятием мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и повысить свои привилегии путем отправки специально сформированных команд

CVE: CVE-2025-25256, FG-IR-25-152
CVSS v2.0: 10