Risk Letters
Om Log ind DAEN

Udnyttet sårbarhed

CVE-2026-106173

TLP:CLEAR

Fortinet FortiSIEM uhensigtsmæssig begrænsning af en sti til en begrænset directory ('path traversal')

En uhensigtsmæssig begrænsning af en sti til en begrænset directory ('path traversal')-sårbarhed i Fortinet FortiSIEM 7.5.0 kan give angriber mulighed for at udføre uautoriseret kode eller kommandoer via særligt udformede pakker.

Fakta

  • Leverandør: Fortinet
  • Produkt: FortiSIEM
  • CVSS: 9.8
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 1 %
  • Første kendte udnyttelse: 23. oktober 2026
  • Første gang set af Risk Letters: 14. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD

© The Risk Letters 2026 · Privatlivspolitik · Handelsbetingelser · Fortrydelse og refundering