Към съдържанието
Търсене

CVE-2026-106176: Fortinet FortiSIEM, заобикаляне на вход и права

3.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via Specially crafted HTTP requests

Засегнати продукти

  • Fortinet FortiSIEM: 7.5.0 до 7.5.1; 7.4.0 до 7.4.2; 7.3.0 до 7.3.5; 7.2.0 до 7.2.7; 7.1.0 до 7.1.9; 7.0.0 до 7.0.4; 6.7.0 до 6.7.10; 6.6.0 до 6.6.5; 6.5.0 до 6.5.3; 6.4.0 до 6.4.4

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в Fortinet FortiSIEM

Първоизточници

CVE-2026-106176: Fortinet FortiSIEM, заобикаляне на вход и права | freedomonline.bg