FortiSIEM-Installationen umgehend auf Version 7.5.1 oder höher aktualisieren.
▸▾Herleitung der Bewertung(3)
Wie der Wert zustande kommt
- Hoechster CVSS-Basiswert 9.8+18
- Hinweis auf verfuegbaren Angriffscode: poc, proof-of-concept, public exploit+10
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-106173, CVSS-Vektor AV:N/PR:N)+10
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
Eine kritische Schwachstelle (CVE-2026-106173) in Fortinet FortiSIEM ermöglicht unauthentifizierten Angreifern die Ausführung von beliebigem Code. Betroffen sind FortiSIEM-Installationen, die nicht auf Version 7.5.1 oder höher aktualisiert wurden. Nutzer sollten umgehend auf die gepatchten Versionen aktualisieren, um das Risiko einer Kompromittierung zu minimieren.
SecBoard-Einordnung
Die Schwachstelle ermöglicht unauthentifizierten Angreifern die Remote-Code-Ausführung, was zu einer vollständigen Kompromittierung des betroffenen Systems führen kann. Die Verfügbarkeit eines öffentlichen PoC-Exploits erhöht das Risiko einer Ausnutzung erheblich.
Realistisch schlimmster Fall: Unauthentifizierte Remote-Code-Ausführung durch Angreifer, die zur vollständigen Kontrolle über das FortiSIEM-System und potenziell zu weiteren Netzwerkzugriffen führen kann.
Im erfassten Bestand
- ▸CVE-2026-106173 kommt damit in 4 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 9.8 · CRITICAL
- EPSS
- 0.5%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- psirt@fortinet.com
Betroffen
Organisationen, die Fortinet FortiSIEM-Installationen unter Version 7.5.1 betreiben.
Prüfen
3- ▸Überprüfen Sie die aktuelle Version Ihrer FortiSIEM-Installationen, um sicherzustellen, dass sie auf 7.5.1 oder höher aktualisiert wurden.
- ▸Überwachen Sie Netzwerkverkehr auf ungewöhnliche Aktivitäten oder Zugriffe auf Ihre FortiSIEM-Instanzen, insbesondere nach Path-Traversal-Mustern.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Schwachstellen-Scans Ihrer extern zugänglichen FortiSIEM-Systeme durch.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Der genaue Mechanismus des Path Traversal wird nicht detailliert beschrieben.
- ▸Es werden keine spezifischen Indikatoren für eine Kompromittierung (IOCs) genannt.
- ▸Die geografische Verbreitung der betroffenen Systeme ist nicht spezifiziert.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Fortinet extern erreichbar?
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Eine kritische Schwachstelle (CVE-2026-106173) in Fortinet FortiSIEM ermöglicht unauthentifizierten Angreifern die Ausführung von beliebigem Code.“
„ermöglicht unauthentifizierten Angreifern die Ausführung von beliebigem Code.“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- GitHub TrendingFrüherkennungCVE-2026-75604-PoC — 🛡 Official AI Security Tool module for CVE-2026-75604 (Next.js Windows Unauthenticated Remote Code Execution) with safe in-app execution, deep vulnerability validation, and DevSecOps-ready security auditing workflows.
- The Hacker NewsKontextCritical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
Der Vorgang wird seit 1 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Nutzer-/popularitaetsgetriebene Sammlung, Zuverlaessigkeit je Beitrag verschieden.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile