anonhaven
Ad

CVE-2026-106173

CRITICAL CVSS 3.1: 9,8 EPSS 0.46%
Обновлено 20 октября 2026
Fortinet
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-22 (Обход пути)
Поставщик Fortinet
Публичный эксплойт Нет

A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-22 Path Traversal (Обход пути)

Ссылки 2

https://fortiguard.fortinet.com/psirt/FG-IR-26-180
psirt@fortinet.com
https://github.com/horizon3ai/CVE-2026-106173
134c704f-9b21-4f2e-91b3-4a467353bcc0
Share Post Share Share Share

Связанные уязвимости

CVE-2026-23707

Fortinet

7,2

CVE-2026-23706

Fortinet

6,5

CVE-2026-23705

Fortinet

7,2

CVE-2026-106176

Fortinet

3,8

CVE-2026-106175

Fortinet

2,3