CVE-2026-106176
NiskieCVSS 3.8Streszczenie
Brak autoryzacji w Fortinet FortiSIEM 7.5.0 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.
Ocena ryzyka
Ryzyko obejmuje możliwość nieautoryzowanego wykonania kodu, co może prowadzić do pełnej kompromitacji systemu i naruszenia integralności danych.
Rekomendacja
Zaktualizuj FortiSIEM do wersji z poprawką oraz ogranicz dostęp do interfejsów HTTP tylko dla zaufanych sieci.
Inne podatności w FortiSIEM
Zobacz wszystkie- CVE-2025-25256Krytyczne
Podatność typu OS Command Injection w Fortinet FortiSIEM pozwala nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania CLI. Dotyczy wielu wersji FortiSIEM od 4.7 do 7.3.1.
- CVE-2026-84389Niskie
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.
- CVE-2026-70467Niskie
Podatność typu Server-Side Request Forgery (SSRF) w Fortinet FortiSIEM w wielu wersjach może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń.
- CVE-2026-59838Średnie
Podatność XSS w Fortinet FortiSIEM pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript do strony WWW. Problem dotyczy wielu wersji FortiSIEM od 6.4 do 7.4.0.
- CVE-2025-58324Średnie
FortiSIEM w wersjach 7.2.0 do 7.2.2, 7.1, 7.0, 6.7, 6.6, 6.5, 6.4, 6.3 i 6.2 (wszystkie wersje) zawiera podatność typu stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak XSS poprzez spreparowane żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via Specially crafted HTTP requests
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS