3.4Düşük

CVE-2026-106176

Fortinet FortiSIEM Yayım: 2026-10-13 20:37 (20 gün önce)

Açıklama

A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via Specially crafted HTTP requests

Zayıflık türü (CWE): CWE-862

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
Fortinet	FortiSIEM	7.5.0 – ≤ 7.5.1, 7.4.0 – ≤ 7.4.2, 7.3.0 – ≤ 7.3.5, 7.2.0 – ≤ 7.2.7, 7.1.0 – ≤ 7.1.9, 7.0.0 – ≤ 7.0.4, 6.7.0 – ≤ 6.7.10, 6.6.0 – ≤ 6.6.5, 6.5.0 – ≤ 6.5.3, 6.4.0 – ≤ 6.4.4

Kaynaklar ve yamalar

https://fortiguard.fortinet.com/psirt/FG-IR-26-183

CVSS puanı

3.4Düşük

Kaynak: fortinet · CVSS 3.1

Saldırı yolu: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yüksek
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik: Yok
Bütünlük: Düşük
Erişilebilirlik: Düşük

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L/E:P/RL:O/RC:C

Tüm puanlar (2)

cna	CVSS 3.1	3.4Düşük
psirt@fortinet.com	CVSS 3.1	3.8Düşük

EPSS (30 günde istismar olasılığı)

0.21%

tüm CVE'lerin %12'inden yüksek

CISA değerlendirmesi (SSVC)

İstismar: none
Otomatikleştirilebilir: no
Teknik etki: total

Zaman çizelgesi

Numara ayrıldı2026-10-06
Yayımlandı2026-10-13 20:37
IP-DB'ye ulaştı2026-10-24 23:44
Son güncelleme2026-10-14 19:04

Numarayı veren (CNA): fortinet
NVD durumu: Awaiting Analysis

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır

Aynı üründe son açıklar — Fortinet (all products)

6.7Orta

CVE-2026-106174 7 gün önce

Fortinet FortiOS

A improper locking vulnerability in Fortinet FortiOS 8.0.0, FortiOS 7.6.4 through 7.6.6 may allow an unauthenticated attacker with network access to the device to cause a denial of service of the HTTPS management interface via crafted HTTP requests.

9.6Kritik

CVE-2026-107656 8 gün önce

Fortinet FortiSandbox; Fortinet FortiSandbox PaaS

An authentication bypass using an alternate path or channel vulnerability in Fortinet FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4.0 through 4.4.9, FortiSandbox 4.2 all versions, FortiSandbox PaaS 5.0.0 through 5.0.6, FortiSandbox PaaS 4.4 all versions,…

2.1Düşük

CVE-2026-106175 20 gün önce

Fortinet FortiOS; Fortinet FortiSwitch; Fortinet FortiProxy

A Double Free vulnerability [CWE-415] vulnerability in Fortinet FortiOS 7.6.0 through 7.6.8, FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiProxy 7.6.0 through 7.6.6, FortiProxy 7.4 all versions, FortiProxy 7.2 all versions…

4.9Orta

CVE-2026-106172 20 gün önce

Fortinet FortiSandbox; Fortinet FortiSandbox Cloud

A use of hard-coded cryptographic key vulnerability in Fortinet FortiSandbox 5.2.0 through 5.2.1, FortiSandbox 5.0.0 through 5.0.6, FortiSandbox 4.4 all versions, FortiSandbox Cloud 5.2.0 through 5.2.1, FortiSandbox Cloud 5.0.0 through 5.0.6, FortiSandbox Clo…

7.9Yüksek

CVE-2025-46773 20 gün önce

Fortinet FortiAnalyzer Cloud; Fortinet FortiAnalyzer

An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer Cloud …

6.5Orta

CVE-2026-23705 20 gün önce

Fortinet FortiAnalyzer; Fortinet FortiManager

An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.2, FortiAnalyzer 7.4.0 through 7.4.6, FortiAnalyzer 7.2.0 through 7.2.13, FortiManager 7.4…