Alerte Fortinet sur une vulnérabilité critique dans FortiSIEM (CVE-2025-25256) avec code d'exploit actif

La faille, identifiée sous le numéro CVE-2025-25256, est considérée comme critique car elle a un score CVSS de 9,8 sur 10. La vulnérabilité est une injection d'éléments spéciaux dans la commande d'un système d'exploitation ('Injection d'une commande OS') et peut permettre à un attaquant non authentifié d'exécuter des code ou des commandes illicites via des demandes de ligne de commande bien craftées.