High WID-SEC-2026-3934 2 CVEs

Fortinet FortiSIEM: Mehrere Schwachstellen ermöglichen Codeausführung

Published Oct 13, 2026 · Updated Oct 20, 2026 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiSIEM Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiSIEM ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiSIEM ist eine SIEM-Lösung (Security Information and Event Management), die eine Echtzeitanalyse von Sicherheitswarnungen ermöglicht.

Vulnerabilities 2

Critical 9.4

CVE-2026-106173 Public exploit

A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.…

Fortinet FortiSIEM Network devices

Oct 13, 2026
Low 3.4

CVE-2026-106176

A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or co…

Fortinet FortiSIEM Network devices

Oct 13, 2026

Revision history

2026-10-20 #2
PoC aufgenommen CVE-2026-106173
2026-10-13 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-26-180 vom 2026-10-13
https://www.fortiguard.com/psirt/FG-IR-26-180
FortiGuard Labs PSIRT Advisory FG-IR-26-183 vom 2026-10-13
https://www.fortiguard.com/psirt/FG-IR-26-183
PoC CVE-2026-106173
https://horizon3.ai/attack-research/cve-2026-106173-deep-dive-fortisiem-grpc-path-traversal-file-write-rce/