Fortinet heeft in de 7.5.x‑lijn van FortiSIEM twee ernstige zwakke plekken aangepakt. FortiSIEM is vaak het zenuwcentrum van een securityomgeving; als aanvallers daar voet aan de grond krijgen, staat de deur open naar bredere schade. Snel updaten is dus cruciaal.

Wat er precies misging

• Path traversal zonder inloggen. In FortiSIEM 7.5.0 bleek een path‑traversalfout te zitten. Daardoor kan een niet‑geauthenticeerde aanvaller met speciaal opgebouwde pakketten bestanden buiten de bedoelde paden manipuleren en zo ongeautoriseerde code of commando’s uitvoeren. Deze fout is geregistreerd als CVE‑2026‑106173. Publicatie: 13 oktober 2026. Het risico: remote code execution zonder inlog, met impact op de integriteit en beschikbaarheid van het systeem. (cve.org)
• Ontbrekende autorisatiecontrole in de GUI. In de webinterface zat een losse schroef: een geauthenticeerde gebruiker kon via speciaal vormgegeven HTTP‑verzoeken autorisatiecontroles omzeilen en toch commando’s uitvoeren. Dit staat te boek als CVE‑2026‑106176 (CVSS 3.8, categorie “Missing Authorization”, CWE‑862). Ook gepubliceerd op 13 oktober 2026. Het gevaar zit hier vooral in misbruik van bestaande accounts of zwakke beheerdersinstellingen. (github.com)

Waarom dit ertoe doet
Een SIEM heeft zicht op logs, integraties en vaak hoge rechten binnen het netwerk. Ongeautoriseerde command‑executie op dat platform kan leiden tot:

• manipulatie of wissen van logging (sporen uitwissen),
• laterale beweging naar andere systemen,
• het uitschakelen van detectiemechanismen,
• en uiteindelijk verlies van controle over de omgeving.

Aanbevolen acties (zo pak je het vandaag aan)

• Update naar de nieuwste onderhoudsrelease binnen jouw hoofdversie. Voor de 7.5‑tak is dat 7.5.1 of hoger. Controleer de releasenotes van jouw build en plan de upgrade conform de upgrade‑matrix van Fortinet. (fortinetweb.s3.amazonaws.com)
• Beperk toegang tot de beheer‑GUI:
  • alleen via vertrouwde (beheer)netwerken of een jump host,
  • IP‑allowlists en sterke authenticatie (MFA) afdwingen,
  • admin‑accounts met least privilege inrichten.
• Controleer of er verdachte activiteiten zijn geweest:
  • ongebruikelijke beheeracties in de GUI‑ en authenticatielogs,
  • onverwachte processtarts of wijzigingen aan systeembestanden,
  • nieuwe of gewijzigde geplande taken/services rondom het moment van blootstelling.
• Harden en monitor:
  • zet logging en alerting aan op mislukte/ongebruikelijke inlogpogingen,
  • segmentatie: isoleer het SIEM‑beheerpad van het reguliere productienetwerk,
  • voer een sBoM/patch‑routine voor alle Fortinet‑componenten, niet alleen FortiSIEM.

Versie‑ en tijdlijncontext

• De path‑traversal is vastgelegd als CVE‑2026‑106173 (gepubliceerd op 13 oktober 2026). (cve.org)
• De ontbrekende autorisatiecontrole in de GUI is vastgelegd als CVE‑2026‑106176 (eveneens 13 oktober 2026, CVSS 3.8). (github.com)
• Fortinet adviseert om op de 7.5‑tak naar minimaal 7.5.1 te gaan en upgrades te plannen volgens de officiële matrix. (fortinetweb.s3.amazonaws.com)

Kort samengevat

• Kwetsbaarheid 1: path traversal zonder inloggen → kan leiden tot RCE.
• Kwetsbaarheid 2: ontbrekende autorisatiecontrole in de GUI → misbruik via geauthenticeerd account.
• Actie: update naar de nieuwste 7.5.x‑release, scherm de GUI af, controleer logs en verscherp je beheerprocessen.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.