Unauthenticated remote command injection Fortinet PSIRT Advisories Fortinet PSIRT Contact: Website: https://fortiguard.fortinet.com/faq/psirt-contact FG-IR-25-772 Final 1 1 2026-01-13T00:00:00 Current version 2026-01-13T00:00:00 2026-01-13T00:00:00 An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] in FortiSIEM may allow an unauthenticated attacker to execute unauthorized code or commands via crafted TCP requests. None Execute unauthorized code or commands None Fortinet is pleased to thank security researchers Zach Hanley (@hacks_zach) of Horizon3.ai for discovering and reporting this vulnerability under responsible disclosure. FortiSIEM 7.5.0 FortiSIEM 7.4.2 FortiSIEM 7.4.1 FortiSIEM 7.4.0 FortiSIEM 7.3.5 FortiSIEM 7.3.4 FortiSIEM 7.3.3 FortiSIEM 7.3.2 FortiSIEM 7.3.1 FortiSIEM 7.3.0 FortiSIEM 7.2.7 FortiSIEM 7.2.6 FortiSIEM 7.2.5 FortiSIEM 7.2.4 FortiSIEM 7.2.3 FortiSIEM 7.2.2 FortiSIEM 7.2.1 FortiSIEM 7.2.0 FortiSIEM 7.1.9 FortiSIEM 7.1.8 FortiSIEM 7.1.7 FortiSIEM 7.1.6 FortiSIEM 7.1.5 FortiSIEM 7.1.4 FortiSIEM 7.1.3 FortiSIEM 7.1.2 FortiSIEM 7.1.1 FortiSIEM 7.1.0 FortiSIEM 7.0.4 FortiSIEM 7.0.3 FortiSIEM 7.0.2 FortiSIEM 7.0.1 FortiSIEM 7.0.0 FortiSIEM 6.7.10 FortiSIEM 6.7.9 FortiSIEM 6.7.8 FortiSIEM 6.7.7 FortiSIEM 6.7.6 FortiSIEM 6.7.5 FortiSIEM 6.7.4 FortiSIEM 6.7.3 FortiSIEM 6.7.2 FortiSIEM 6.7.1 FortiSIEM 6.7.0 FortiSIEM 6.6.5 FortiSIEM 6.6.4 FortiSIEM 6.6.3 FortiSIEM 6.6.2 FortiSIEM 6.6.1 FortiSIEM 6.6.0 FortiSIEM 6.5.3 FortiSIEM 6.5.2 FortiSIEM 6.5.1 FortiSIEM 6.5.0 FortiSIEM 6.4.4 FortiSIEM 6.4.3 FortiSIEM 6.4.2 FortiSIEM 6.4.1 FortiSIEM 6.4.0 FortiSIEM 6.3.3 FortiSIEM 6.3.2 FortiSIEM 6.3.1 FortiSIEM 6.3.0 FortiSIEM 6.2.1 FortiSIEM 6.2.0 FortiSIEM 6.1.2 FortiSIEM 6.1.1 FortiSIEM 6.1.0 FortiSIEM 5.4.0 FortiSIEM 5.3.3 FortiSIEM 5.3.2 FortiSIEM 5.3.1 FortiSIEM 5.3.0 FortiSIEM 5.2.8 FortiSIEM 5.2.7 FortiSIEM 5.2.6 FortiSIEM 5.2.5 FortiSIEM 5.2.2 FortiSIEM 5.2.1 FortiSIEM 5.1.3 FortiSIEM 5.1.2 FortiSIEM 5.1.1 FortiSIEM 5.1.0 FortiSIEM 5.0.1 FortiSIEM 5.0.0 FortiSIEM 4.10.0 FortiSIEM 4.9.0 FortiSIEM 4.7.2 CVE-2025-64155 FortiSIEM-7.5.0 FortiSIEM-7.4.2 FortiSIEM-7.4.1 FortiSIEM-7.4.0 FortiSIEM-7.3.5 FortiSIEM-7.3.4 FortiSIEM-7.3.3 FortiSIEM-7.3.2 FortiSIEM-7.3.1 FortiSIEM-7.3.0 FortiSIEM-7.2.7 FortiSIEM-7.2.6 FortiSIEM-7.2.5 FortiSIEM-7.2.4 FortiSIEM-7.2.3 FortiSIEM-7.2.2 FortiSIEM-7.2.1 FortiSIEM-7.2.0 FortiSIEM-7.1.9 FortiSIEM-7.1.8 FortiSIEM-7.1.7 FortiSIEM-7.1.6 FortiSIEM-7.1.5 FortiSIEM-7.1.4 FortiSIEM-7.1.3 FortiSIEM-7.1.2 FortiSIEM-7.1.1 FortiSIEM-7.1.0 FortiSIEM-7.0.4 FortiSIEM-7.0.3 FortiSIEM-7.0.2 FortiSIEM-7.0.1 FortiSIEM-7.0.0 FortiSIEM-6.7.10 FortiSIEM-6.7.9 FortiSIEM-6.7.8 FortiSIEM-6.7.7 FortiSIEM-6.7.6 FortiSIEM-6.7.5 FortiSIEM-6.7.4 FortiSIEM-6.7.3 FortiSIEM-6.7.2 FortiSIEM-6.7.1 FortiSIEM-6.7.0 FortiSIEM-6.6.5 FortiSIEM-6.6.4 FortiSIEM-6.6.3 FortiSIEM-6.6.2 FortiSIEM-6.6.1 FortiSIEM-6.6.0 FortiSIEM-6.5.3 FortiSIEM-6.5.2 FortiSIEM-6.5.1 FortiSIEM-6.5.0 FortiSIEM-6.4.4 FortiSIEM-6.4.3 FortiSIEM-6.4.2 FortiSIEM-6.4.1 FortiSIEM-6.4.0 FortiSIEM-6.3.3 FortiSIEM-6.3.2 FortiSIEM-6.3.1 FortiSIEM-6.3.0 FortiSIEM-6.2.1 FortiSIEM-6.2.0 FortiSIEM-6.1.2 FortiSIEM-6.1.1 FortiSIEM-6.1.0 FortiSIEM-5.4.0 FortiSIEM-5.3.3 FortiSIEM-5.3.2 FortiSIEM-5.3.1 FortiSIEM-5.3.0 FortiSIEM-5.2.8 FortiSIEM-5.2.7 FortiSIEM-5.2.6 FortiSIEM-5.2.5 FortiSIEM-5.2.2 FortiSIEM-5.2.1 FortiSIEM-5.1.3 FortiSIEM-5.1.2 FortiSIEM-5.1.1 FortiSIEM-5.1.0 FortiSIEM-5.0.1 FortiSIEM-5.0.0 FortiSIEM-4.10.0 FortiSIEM-4.9.0 FortiSIEM-4.7.2 9.4 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C https://fortiguard.fortinet.com/psirt/FG-IR-25-772 Unauthenticated remote command injection Reference>