Vulnérabilité de type Path Traversal affectant Fortinet FortiSIEM

  • Auteur/autrice de la publication :

Origine : bjCSIRT

Numéro : 2026/ALERTE/132

APERÇU :

Une vulnérabilité critique affectant Fortinet FortiSIEM permettrait à un acteur malveillant non authentifié d’exécuter du code ou des commandes non autorisées sur les systèmes affectés.

DESCRIPTION :

FortiSIEM est une solution de gestion des informations et des événements de sécurité (SIEM) développée par Fortinet, conçue pour fournir une visibilité et une analyse complètes des menaces de sécurité.

Ce produit est affecté par une vulnérabilité libellée CVE-2026-106173 résultant d’une limitation incorrecte d’un chemin d’accès à un répertoire restreint. L’exploitation de cette vulnérabilité permettrait à un acteur malveillant non authentifié d’exécuter du code ou des commandes non autorisées via l’envoi de paquets spécialement conçus.

Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.

IMPACT

  • Exécution de code arbitraire à distance ;
  • Atteinte à la confidentialité des données ;
  • Atteinte à l’intégrité du système et des données ;
  • Atteinte à la disponibilité des données.

SYSTEMES AFFECTÉS 

La version 7.5.0 de FortiSIEM.

 MESURES À PRENDRE :

Mettre à jour FortiSIEM vers la version corrigée ou ultérieure.

RÉFÉRENCES :

  • https://fortiguard.fortinet.com/psirt/FG-IR-26-180;
  • https://fortiguard.fortinet.com/psirt/FG-IR-26-180;