Résumé
Le 13 octobre 2026, une faille critique a été découverte dans le logiciel FortiSIEM. Cette vulnérabilité, classée CVE-2026-106173, permet à un attaquant de contourner les restrictions de sécurité et d’exécuter des commandes ou des programmes non autorisés via des données malveillantes envoyées au système. Cette CVE est référencée dans le catalogue KEV des vulnérabilités activement exploitées, et un code d’exploitation public est disponible.
Solutions
Fortinet recommande de mettre à jour immédiatement le logiciel vers une version corrigée pour sécuriser vos installations.
Dernière mise à jour : 26/10/2026
La faille est activement exploitée : Oui
Details techniques
Score CVSS : 9.8/10
EPSS : 1.00%
Référencée comme KEV : Oui
Code d exploitation disponible : Oui
Date d’ajout au KEV : 24/10/2026
Date de détection de l’exploit : 21/10/2026
Systèmes affectés
FortiSIEM versions 7.5.0, 7.4.0, 7.3.0, 7.2.0, 7.1.0 et 7.0.0
Documentation
• NIST NVD