Výsledky hledání

CVE: CVE-2026-106173× výrobce: Fortinet× v celém archivu zrušit filtry

2 karet z 2 položek CZ · EN/orig

14. 10. 2026 12:19

Risolte vulnerabilità in prodotti Fortinet

Fortinet ha rilasciato aggiornamenti di sicurezza che sanano alcune vulnerabilità, di cui 2 con gravità "critica" e 2 con gravità "alta", in FortiSIEM, FortiMail, FortiSandbox, FortiAnalyzer e FortiManager. Tali vulnerabilità potrebbero consentire ad un attaccante remoto di eseguire codice o comandi non autorizzati, eludere i meccanismi di autenticazione, elevare i propri privilegi e scrivere/leggere file arbitrari sui sistemi interessati.

EPSS 0.00 CVE-2025-46773 CVE-2025-57739 CVE-2026-106173 CVE-2026-107656 Fortinet IT

tg: zranitelnost

14. 10. 2026 12:19 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti Fortinet

14. 10. 2026 · zachyceno 04:30

FortiSiem Arbitrary file write in grpc phQueryMaster

Classification: Critical, Solution: Official Fix, Exploit Maturity: Unproven, CVSSv3.1: 9.4, CVEs: CVE-2026-106173, Summary: An Improper limitation of a pathname to a restricted directory ('path traversal') [CWE-22] in FortiSIEM may allow an unauthenticated attacker to execute unauthorized code or commands via specially crafted packets.

EPSS 0.00 CVSS 9.4 CVE-2026-106173 Fortinet FI

tg: zranitelnost

14. 10. 2026 · zachyceno 04:30 · NCSC-FI · FortiSiem Arbitrary file write in grpc phQueryMaster