CVE-2026-106173: falha crítica em Fortinet FortiSIEM
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
72Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck, tem alerta oficial do governo brasileiro e tem prova de conceito pública.
ssvc Actcvss 9.4epss 1.0%
da publicação à arma7 dias
Publicada no NVD13 de out.
1ª PoC+7d
VulnCheck+10d
Alerta oficial no Brasil
O governo federal publicou alerta, recomendação ou boletim que cita esta vulnerabilidade.
- CISC Gov.br · 20 out 2026Boletim do CISC de Vulnerabilidadesler no gov.br ↗
Fonte: CTIR Gov (GSI) e CISC Gov.br, sob licença CC BY-ND 3.0.
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:H/RL:O/RC:C
Produtos afetados
Fortinet · FortiSIEMPoCs públicas encontradas — 9
cve_referencegithub.com/horizon3ai/CVE-2026-106173★ 36githubgithub.com/tc4dy/CVE-2026-106173-PoC-Exploit★ 5githubgithub.com/MRdark-ops/rce-FortiSIEM★ 2githubgithub.com/0xredash/CVE-2026-106173★ 2githubgithub.com/0xBlackash/CVE-2026-106173★ 2githubgithub.com/aduli198/CVE-2026-106173★ 0vulncheckvulncheck.com/xdb/4a00a52aef98não verificadovulncheckvulncheck.com/xdb/5d93dac2fb52não verificadovulncheckvulncheck.com/xdb/f4323aae2d7anão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Fortinet FortiSIEM
No mesmo produto, das mais perigosas para as menos.