# CVE-2026-106173 : FortiSIEM 7.5.0 - path traversal critique

> FortiSIEM 7.5.0 vulnérable à une path traversal permettant l’exécution de code via des paquets spécialement conçus.

- Page canonique : https://kreomnisvigie.com/cve/cve-2026-106173-fortinet
- Sévérité : Critique · CVSS 9.8 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CISA KEV (exploitation observée) : non
- Éditeur : Fortinet
- Produits : Fortinet FortiSIEM
- Correctif disponible : oui · PoC public : non · Exploitée : non
- Publiée le 14 octobre 2026 · Kreomnis Vigie
- Issue du bulletin du 14 octobre 2026 (13 octobre 2026)
- Mots clés : fortinet, path-traversal

## Action recommandée

Appliquez les mises à jour FortiSIEM et restreignez les accès réseau public.

## Le contexte

FortiSIEM 7.5.0 vulnérable à une path traversal permettant l’exécution de code via des paquets spécialement conçus.

## Vecteur d'attaque

Exécution de code distante via exploitation de path traversal.

## Systèmes impactés

| Produit | Versions affectées | Versions corrigées |
| --- | --- | --- |
| Fortinet FortiSIEM | 7.5.0 | 7.5.x patched versions |

Statut du correctif : Correctifs publiés par le fournisseur

## La vulnérabilité

### CVE-2026-106173 : Path Traversal

Fortinet FortiSIEM · CVSS 9.8

Path traversal critique permettant d’exécuter du code via des paquets malveillants.

Impact : Exécution de code à distance et compromission du système.

`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

## Recommandations

- Mettre à jour FortiSIEM vers une version corrigée.
- Réviser les règles de pare-feu/pinw et désactiver l’accès non nécessaire.

## Ce qu'il faut retenir

Appliquez les mises à jour FortiSIEM et restreignez les accès réseau public.

Analyse issue du bulletin de veille Kreomnis du 14 octobre 2026 (fenêtre : 13 octobre 2026). Sources croisées listées ci-dessous.

- Kreomnis Vigie

## Références

- [GitHub Advisories](https://github.com/advisories/GHSA-5cx2-chqq-627m) (vendor)
- [NVD](https://nvd.nist.gov/vuln/detail/CVE-2026-106173) (nvd)

Source : Kreomnis Vigie, https://kreomnisvigie.com/cve/cve-2026-106173-fortinet. Analyse à usage défensif uniquement.