Descripción
Una vulnerabilidad de limitación incorrecta de una ruta a un directorio restringido (recorrido de directorios o path traversal) en Fortinet FortiSIEM 7.5.0 podría permitir a un atacante ejecutar código o comandos no autorizados mediante paquetes especialmente manipulados.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- FortiSIEM Afectadas: 7.5.0 · 7.4.0 a 7.4.2 · 7.3.0 a 7.3.5 · 7.2.0 a 7.2.7 · 7.1.0 a 7.1.9 · 7.0.0 a 7.0.4
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en fortiguard.fortinet.comfortiguard.fortinet.com/psirt/FG-IR-26-180
- Exploit publicadogithub.com/horizon3ai/CVE-2026-106173
Ver el texto original en inglés (CVE.org)
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via specially crafted packets.