CVE-2026-106173

KrytyczneCVSS 9.8

Opublikowano: 13/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Streszczenie

Podatność typu path traversal w Fortinet FortiSIEM 7.5.0 może umożliwić atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety.

Ocena ryzyka

Atakujący może uzyskać dostęp do plików poza dozwolonym katalogiem i wykonać kod, co może prowadzić do przejęcia systemu lub naruszenia danych.

Rekomendacja

Zaktualizuj FortiSIEM do wersji, która zawiera poprawkę na tę podatność, i ogranicz dostęp sieciowy do usługi.

Inne podatności w Fortinet FortiSIEM

CVE-2025-64155Krytyczne
Fortinet FortiSIEM w wersjach 7.4.0, 7.3.0-7.3.4, 7.1.0-7.1.8, 7.0.0-7.0.4 oraz 6.7.0-6.7.10 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego. Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez spreparowane żądania TCP.

Oryginalny opis (angielski, źródło NVD)

A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS