-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Fortinet FortiSIEM
Advisory ID     : NCSC-2026-0434
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-106173, CVE-2026-106176
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Limitation of a Pathname to a Restricted
                  Directory ('Path Traversal')
                  Missing Authorization
Uitgiftedatum   : 20261016
Toepassing      : Fortinet FortiSIEM
Versie(s)       :
Platform(s)     :

Beschrijving
   Fortinet heeft kwetsbaarheden verholpen in FortiSIEM versie 7.5.0.

   De eerste kwetsbaarheid betreft een path traversal probleem waarbij
   het systeem onvoldoende beperkingen oplegt aan padnamen naar beperkte
   directories. Hierdoor kan een niet-geauthenticeerde aanvaller
   speciaal opgemaakte pakketten versturen om ongeautoriseerde code of
   commando's uit te voeren. De tweede kwetsbaarheid betreft een
   ontbrekende autorisatiecontrole binnen de GUI-component, waardoor een
   geauthenticeerde aanvaller via speciaal opgemaakte HTTP-verzoeken
   autorisatiecontroles kan omzeilen en eveneens ongeautoriseerde code
   of commando's kan uitvoeren. Beide kwetsbaarheden kunnen leiden tot
   ongeautoriseerde uitvoering van commando's en daarmee tot
   compromittering van de systeemintegriteit en -beveiliging.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om deze kwetsbaarheden in
   FortiSIEM te verhelpen. Zie bijgevoegde referenties voor meer
   informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-180

      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-26-183

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----

iQGzBAEBCgAdFiEEGSwziqblmmRNtImqgupWoL0ZhGEFAmrRxCYACgkQgupWoL0Z
hGEz6wv9HEdrWvBuhtS83lmXlCkXwVB3STmiGBDvlWb03GhfC5sKXk9BFT3C3KWj
m9JwvkzRUZim3rq6kZr8+BewxWMLeHWPQVnIeVAoxoTDheD4lGvs2s7VpFwgnTNi
c1gG/4cjerwzm0ft8WMTVOBv0utW5Q5P96SWQrVX9T5LO1d/8dI/X/MotuGT7rn1
ozJAnAy4iFcZ54A5IXu01wrWdCen5AgscvyNOl6/x10b4fI893gGo13DreJxiA22
qqTfeK+vR/iTlqOtb3yu9VqlzL949jdPq1u7ob4mRzp6j/4nz5KpDlVRUtrbhDf5
mNWmcijRNOSLGzXbPnki6CzIO//eKlpX3l7+/6aUwALsa+w7KE/z6+yCobVNM/fA
pTGKfVrihxE8M+HfzQyf896pyEvIr+9ujg3hn90zqN7oER6791wFKhMOkJ712coL
inYpYkQUxEfXrLqUx8zg6DmSNTiuofeMjZkL2hYz6ovuhv3XjIt8vrhiLc2RSxx2
osGn0MEG
=7ksw
-----END PGP SIGNATURE-----