CVE-2026-84389
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.
Ocena ryzyka
Atakujący może wykorzystać otwarte przekierowanie do phishingu lub przekierowania użytkowników na złośliwe strony, co może prowadzić do kradzieży danych uwierzytelniających. Możliwe jest również wykonanie nieautoryzowanego kodu, ale wymaga to dodatkowych warunków.
Rekomendacja
Zaleca się aktualizację FortiSIEM do wersji zawierającej poprawkę. Należy również edukować użytkowników na temat phishingu i monitorować ruch sieciowy.
Inne podatności w FortiSIEM
Zobacz wszystkie- CVE-2025-25256Krytyczne
Podatność typu OS Command Injection w Fortinet FortiSIEM pozwala nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania CLI. Dotyczy wielu wersji FortiSIEM od 4.7 do 7.3.1.
- CVE-2026-106176Niskie
Brak autoryzacji w Fortinet FortiSIEM 7.5.0 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.
- CVE-2026-70467Niskie
Podatność typu Server-Side Request Forgery (SSRF) w Fortinet FortiSIEM w wielu wersjach może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń.
- CVE-2026-59838Średnie
Podatność XSS w Fortinet FortiSIEM pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript do strony WWW. Problem dotyczy wielu wersji FortiSIEM od 6.4 do 7.4.0.
- CVE-2025-58324Średnie
FortiSIEM w wersjach 7.2.0 do 7.2.2, 7.1, 7.0, 6.7, 6.6, 6.5, 6.4, 6.3 i 6.2 (wszystkie wersje) zawiera podatność typu stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak XSS poprzez spreparowane żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
A url redirection to untrusted site ('open redirect') vulnerability in Fortinet FortiSIEM 7.5.0 through 7.5.1, FortiSIEM 7.4.1 through 7.4.2 may allow attacker to execute unauthorized code or commands via <insert attack vector here>
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS