Traversée de répertoires affectant Fortinet FortiSIEM
Une vulnérabilité critique affectant Fortinet FortiSIEM permettrait à un attaquant non authentifié d'exécuter du code ou des commandes non autorisés sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
FortiSIEM est une solution de gestion des informations et des événements de sécurité (SIEM) développée par Fortinet, conçue pour offrir une visibilité et une analyse complètes des menaces de sécurité. Ce produit est affecté par une vulnérabilité libellée CVE-2026-106173, résultant d'une limitation incorrecte d'un chemin vers un répertoire restreint. Son exploitation permettrait à un attaquant non authentifié d'exécuter du code ou des commandes non autorisés en envoyant des paquets spécialement conçus. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance ;
- Atteinte à la confidentialité des données ;
- Atteinte à l'intégrité des systèmes et des données ;
- Atteinte à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- FortiSIEM version 7.5.0.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour FortiSIEM vers une version corrigée ou ultérieure.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.