Schwachstellen werden geladen…
Schwachstellen werden geladen…
CVE-2026-106176
Eine Sicherheitslücke im Zusammenhang mit fehlenden Berechtigungen in Fortinet FortiSIEM 7.5.0 könnte es Angreifern ermöglichen, über speziell gestaltete HTTP-Anfragen unbefugten Code oder Befehle auszuführen.
Automatisch übersetzt mit DeepL. Der Originaltext steht unter Originale Quelleninformationen.
Dieser Datensatz: Live-Anbindung— zuletzt abgerufen: 8. November 2026 um 09:19.
Direkt aus NVD, CISA oder vom Hersteller übernommen — teils auf Englisch, unverändert gegenüber der Quelle.
A missing authorization vulnerability in Fortinet FortiSIEM 7.5.0 may allow attacker to execute unauthorized code or commands via Specially crafted HTTP requests
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:L
Attack Vector
NETWORK
Privileges Required
HIGH
User Interaction
NONE
Vertraulichkeit
Keine
Integrität
Begrenzt
Verfügbarkeit
Begrenzt
Ausnutzungswahrscheinlichkeit innerhalb von 30 Tagen
0.2%
Perzentil
12e
Quelle: FIRST.org, aktualisiert am 7. November 2026.
Zum Zeitpunkt des Abrufs waren keine offiziellen Patch-Informationen verfügbar; konsultieren Sie die offizielle Quelle.
Unsere eigene Einordnung und unser Kontext zu den obigen Quelldaten.
IACS-Radar-Einordnung
Unsere eigene Einordnung und unser Kontext zu dieser Schwachstelle — keine offizielle Quelle.
IACS-Radar-Prioritätswert
Basierend auf CVSS 3.8, EPSS 0.2%, industrielle Relevanz 20/100.
Kombiniert CVSS, EPSS, KEV-Status, industrielle Relevanz und Expositionsrelevanz — eine Ergänzung, kein Ersatz für die einzelnen Werte darunter und darüber.
Voraussetzungen für eine Ausnutzung
Operative Auswirkungen & Energierelevanz
Begrenzte Auswirkung auf die Verfügbarkeit; das Risiko liegt vor allem bei der Vertraulichkeit oder Integrität von Prozessdaten.
Keine starken energiesektorspezifischen Signale erkannt; allgemeine OT-/ICS-Relevanz.
Empfohlene defensive Maßnahmen
Industrieller Relevanzwert
Die Einstufung ist vorläufig; eine manuelle Überprüfung durch einen OT-Security-Analysten wird empfohlen.
Klassifiziert von IACS Radar-analysepijplijn (geautomatiseerd) am 8. November 2026.
IEC-62443-Zuordnung
Automatische IACS-Radar-Einordnung anhand der gemeldeten CWE-Schwächeklassifizierung; keine offizielle Zertifizierungsaussage.