Aller au contenu
Kreomnis.Vigie
CVE-2026-106173Critique9.8

FortiSIEM 7.5.0 - path traversal critique

Publiée le 14/10/2026// Kreomnis Vigie
◆ Veille automatiséeIssue du bulletin du 14/10/2026 · fenêtre 13 octobre 2026sources croisées, relecture Kreomnis
Action recommandée

Appliquez les mises à jour FortiSIEM et restreignez les accès réseau public.

Correctifs publiés par le fournisseur
CVSS 3.1
9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
EPSS : probabilité d'exploitation
-
Source : FIRST.org, modèle EPSS v3
Produits/versions affectés
  • Fortinet FortiSIEM

Le contexte

FortiSIEM 7.5.0 vulnérable à une path traversal permettant l’exécution de code via des paquets spécialement conçus.

Vecteur d'attaque

Exécution de code distante via exploitation de path traversal.

Systèmes impactés

| Produit | Versions affectées | Versions corrigées | | --- | --- | --- | | Fortinet FortiSIEM | 7.5.0 | 7.5.x patched versions |

Statut du correctif : Correctifs publiés par le fournisseur

La vulnérabilité

CVE-2026-106173 : Path Traversal

Fortinet FortiSIEM · CVSS 9.8

Path traversal critique permettant d’exécuter du code via des paquets malveillants.

Impact : Exécution de code à distance et compromission du système.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Recommandations

  • Mettre à jour FortiSIEM vers une version corrigée.
  • Réviser les règles de pare-feu/pinw et désactiver l’accès non nécessaire.

Ce qu'il faut retenir

Appliquez les mises à jour FortiSIEM et restreignez les accès réseau public.

Analyse issue du bulletin de veille Kreomnis du 14 octobre 2026 (fenêtre : 13 octobre 2026). Sources croisées listées ci-dessous.

  • Kreomnis Vigie

Références

#fortinet#path-traversal