检测

Fortinet FortiSIEM 6.4.x <= 7.2.7 / 7.3.x <= 7.3.5 / 7.4.x <= 7.4.2 / 7.5.x <= 7.5.1 缺少授权 （FG-IR-26-183）

low Nessus 插件 ID 370433

语言：

简介

远程主机受到缺少授权漏洞的影响。

描述

远程主机上运行的 Fortinet FortiSIEM 版本是 6.4.x7.2.7through 、 7.3.x through 7.3.5、 through 7.4.2或 7.4.x through 7.5.1。7.5.x 因此，它受到缺少授权漏洞的影响：

 - FortiSIEM GUI 中存在一个缺少授权漏洞，可允许经认证的攻击者通过特别构建的 HTTP 请求执行未经授权的代码或命令。（CVE-2026-106176）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Fortinet FortiSIEM 7.6 或更高版本。对于其他分支，请在可用时升级到修复版本。

另见

https://fortiguard.fortinet.com/psirt/FG-IR-26-183

插件详情

严重性: Low

ID: 370433

文件名: fortinet_fortisiem_FG-IR-26-183.nasl

版本: 1.3

类型: Combined

代理: unix

系列: Misc.

发布时间: 2026/10/22

最近更新时间: 2026/10/23

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 2.1

百分位: 8.18

CVSS v2

风险因素: Medium

基本分数: 4.7

时间分数: 3.5

矢量: CVSS2#AV:N/AC:L/Au:M/C:N/I:P/A:P

CVSS 分数来源: CVE-2026-106176

CVSS v3

风险因素: Low

基本分数: 3.8

时间分数: 3.3

矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:fortinet:fortisiem

必需的 KB 项: installed_sw/Fortinet FortiSIEM

易利用性: No known exploits are available

漏洞发布日期: 2026/10/13

参考资料信息

CVE: CVE-2026-106176

IAVB: 2026-B-0300