2.8 Faible

CVE-2026-84389 A url redirection to untrusted site ('open redirect') vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM…

Description

A url redirection to untrusted site ('open redirect') vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via <insert attack vector here>

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Élevée
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Aucun
Intégrité: Faible
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
FortiSIEM 7.5	7.5.0 → 7.5.1	Pas de correctif indiqué
FortiSIEM 7.4	7.4.1 → 7.4.2	Pas de correctif indiqué

Références

fortiguard.fortinet.com fortiguard.fortinet.com

Chronologie

Publiée 8 septembre 2026
Dernière modification 3 novembre 2026

Les 26 CVE de FortiSIEM →

CVE-2026-106173 A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM… 9.4 Critique CVE-2026-106176 A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or… 3.4 Faible CVE-2026-70467 A server-side request forgery (ssrf) vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM… 3.4 Faible CVE-2026-59838 A improper neutralization of script-related html tags in a web page (basic xss) vulnerability in Fortinet FortiSIEM… 5.3 Moyenne

Suivre cette CVE