CVE-2026-84389
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.
Ocena ryzyka
Atakujący może wykorzystać otwarte przekierowanie do phishingu lub przekierowania użytkowników na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających. Możliwe jest również wykonanie nieautoryzowanego kodu, ale wymaga to dodatkowych warunków.
Rekomendacja
Zaleca się aktualizację FortiSIEM do wersji zawierającej poprawkę. Należy również edukować użytkowników na temat phishingu i monitorować ruch sieciowy.
Inne podatności w FortiSIEM
Zobacz wszystkie- CVE-2025-25256Krytyczne
Podatność typu OS Command Injection w Fortinet FortiSIEM pozwala nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania CLI. Dotyczy wielu wersji FortiSIEM od 4.7 do 7.3.1.
- CVE-2026-70467Niskie
Podatność typu Server-Side Request Forgery (SSRF) w Fortinet FortiSIEM w wielu wersjach może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń.
- CVE-2026-59838Średnie
Podatność XSS w Fortinet FortiSIEM pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript do strony WWW. Problem dotyczy wielu wersji FortiSIEM od 6.4 do 7.4.0.
Oryginalny opis (angielski, źródło NVD)
A url redirection to untrusted site ('open redirect') vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS