CVE-2026-70467

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2026-70467
A server-side request forgery (ssrf) vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>

3.8 /10

CVSS v3 : LOW

V3 Legend

Vector :

Exploitability : 1.2 / Impact : 2.5

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required HIGH

User Interaction NONE

Confidentiality Impact LOW

Integrity Impact LOW

Availability Impact NONE

Scope UNCHANGED

References
Link Resource
https://fortiguard.fortinet.com/psirt/FG-IR-26-159 Vendor Advisory
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*
cpe:2.3:a:fortinet:fortisiem:7.5.0:*:*:*:*:*:*:*
History

24 Oct 2026, 15:10

Type Values Removed Values Added
Summary (es) Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 hasta 7.4.2, FortiSIEM 7.3.0 hasta 7.3.5, FortiSIEM 7.2 todas las versiones, FortiSIEM 7.1 todas las versiones, FortiSIEM 7.0 todas las versiones, FortiSIEM 6.7 todas las versiones, FortiSIEM 6.6 todas las versiones, FortiSIEM 6.5 todas las versiones podría permitir al atacante ejecutar código o comandos no autorizados a través de <insertar vector de ataque aquí> (es) Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 hasta 7.4.2, FortiSIEM 7.3.0 hasta 7.3.5, FortiSIEM 7.2 todas las versiones, FortiSIEM 7.1 todas las versiones, FortiSIEM 7.0 todas las versiones, FortiSIEM 6.7 todas las versiones, FortiSIEM 6.6 todas las versiones, FortiSIEM 6.5 todas las versiones podría permitir al atacante ejecutar código o comandos no autorizados a través de menor queinsertar vector de ataque aquímayor que

23 Oct 2026, 20:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 hasta 7.4.2, FortiSIEM 7.3.0 hasta 7.3.5, FortiSIEM 7.2 todas las versiones, FortiSIEM 7.1 todas las versiones, FortiSIEM 7.0 todas las versiones, FortiSIEM 6.7 todas las versiones, FortiSIEM 6.6 todas las versiones, FortiSIEM 6.5 todas las versiones podría permitir al atacante ejecutar código o comandos no autorizados a través de <insertar vector de ataque aquí>
Information

Published : 2026-08-12 13:17

Updated : 2026-10-24 15:10

NVD link : CVE-2026-70467

Mitre link : CVE-2026-70467

CVE.ORG link : CVE-2026-70467

JSON object : View

Products Affected

fortinet

  • fortisiem
CWE
CWE-918

Server-Side Request Forgery (SSRF)