9.4
Critique
CVE-2026-106173 A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM…
Description
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiSIEM | 7.5.0 | Pas de correctif indiqué |
| FortiSIEM 7.4 | 7.4.0 → 7.4.2 | Pas de correctif indiqué |
| FortiSIEM 7.3 | 7.3.0 → 7.3.5 | Pas de correctif indiqué |
| FortiSIEM 7.2 | 7.2.0 → 7.2.7 | Pas de correctif indiqué |
| FortiSIEM 7.1 | 7.1.0 → 7.1.9 | Pas de correctif indiqué |
| FortiSIEM 7.0 | 7.0.0 → 7.0.4 | Pas de correctif indiqué |
Références
- fortiguard.fortinet.com fortiguard.fortinet.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de FortiSIEM
Les 26 CVE de FortiSIEM →
CVE-2026-106176
A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or…
3.4
Faible
CVE-2026-84389
A url redirection to untrusted site ('open redirect') vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM…
2.8
Faible
CVE-2026-70467
A server-side request forgery (ssrf) vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM…
3.4
Faible
CVE-2026-59838
A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiSIEM…
5.3
Moyenne