Podatności FortiSIEM
6 znanych podatności CVE w FortiSIEM, przetłumaczonych i ocenionych.
- CVE-2025-25256Krytyczne
Podatność typu OS Command Injection w Fortinet FortiSIEM pozwala nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania CLI. Dotyczy wielu wersji FortiSIEM od 4.7 do 7.3.1.
- CVE-2026-106176Niskie
Brak autoryzacji w Fortinet FortiSIEM 7.5.0 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane żądania HTTP.
- CVE-2026-84389Niskie
Podatność polegająca na przekierowaniu URL do niezaufanej witryny (open redirect) w Fortinet FortiSIEM 7.5.0-7.5.1 oraz 7.4.1-7.4.2 może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Opis nie zawiera szczegółów wektora ataku.
- CVE-2026-70467Niskie
Podatność typu Server-Side Request Forgery (SSRF) w Fortinet FortiSIEM w wielu wersjach może pozwolić atakującemu na wykonanie nieautoryzowanego kodu lub poleceń.
- CVE-2026-59838Średnie
Podatność XSS w Fortinet FortiSIEM pozwala atakującemu na wstrzyknięcie złośliwego kodu JavaScript do strony WWW. Problem dotyczy wielu wersji FortiSIEM od 6.4 do 7.4.0.
- CVE-2025-58324Średnie
FortiSIEM w wersjach 7.2.0 do 7.2.2, 7.1, 7.0, 6.7, 6.6, 6.5, 6.4, 6.3 i 6.2 (wszystkie wersje) zawiera podatność typu stored Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Uwierzytelniony atakujący może przeprowadzić atak XSS poprzez spreparowane żądania HTTP.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS