CVE-2026-106173: fallo crítico en Fortinet FortiSIEM
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
72Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck, tiene alerta oficial del gobierno de Brasil y tiene prueba de concepto pública.
ssvc Actcvss 9.4epss 1.0%
de la publicación al arma7 días
Publicada en NVD13 oct
1ª PoC+7d
VulnCheck+10d
Alerta oficial en Brasil
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 20 oct 2026Boletim do CISC de Vulnerabilidadesleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C
Productos afectados
Fortinet · FortiSIEMPoCs públicas encontradas — 9
cve_referencegithub.com/horizon3ai/CVE-2026-106173★ 36githubgithub.com/tc4dy/CVE-2026-106173-PoC-Exploit★ 5githubgithub.com/MRdark-ops/rce-FortiSIEM★ 2githubgithub.com/0xredash/CVE-2026-106173★ 2githubgithub.com/0xBlackash/CVE-2026-106173★ 2githubgithub.com/aduli198/CVE-2026-106173★ 0vulncheckvulncheck.com/xdb/4a00a52aef98no verificadovulncheckvulncheck.com/xdb/5d93dac2fb52no verificadovulncheckvulncheck.com/xdb/f4323aae2d7ano verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiSIEM
En el mismo producto, de las más peligrosas a las menos.