Fortinet heeft twee kwetsbaarheden verholpen in FortiSIEM, het platform waarmee organisaties logs en beveiligingsgebeurtenissen uit hun netwerk centraal verzamelen en analyseren. Het NCSC meldt de patches in advisory NCSC-2026-0434 van 16 oktober 2026, met verwijzingen naar Fortinets eigen bulletins FG-IR-26-180 en FG-IR-26-183. De dienst schat zowel de kans op misbruik als de mogelijke schade in als gemiddeld tot hoog.
De ernstigste fout, CVE-2026-106173, is een path traversal-kwetsbaarheid met een CVSS-score van 9.4. Het systeem beperkt padnamen naar afgeschermde mappen onvoldoende, waardoor een aanvaller zonder inloggegevens speciaal geprepareerde pakketten kan versturen om ongeautoriseerde code of commando’s uit te voeren. De fout treft alleen FortiSIEM 7.5.0; de nieuwere 7.6-lijn en FortiSIEM Cloud zijn niet kwetsbaar. Fortinet raadt aan te upgraden naar 7.5.1 of hoger en biedt als tijdelijke maatregel aan om de toegang tot TCP-poort 27918 te beperken.
De tweede fout, CVE-2026-106176, zit in de GUI-component en vereist al geauthenticeerde toegang. Door een ontbrekende autorisatiecontrole kan een ingelogde aanvaller via speciaal opgemaakte HTTP-verzoeken aanvullende autorisatiecontroles omzeilen en zo alsnog ongeautoriseerde code of commando’s uitvoeren. Deze fout treft alle versies binnen de 7.5-lijn; Fortinet adviseert te migreren naar een ondersteunde release, ook hier is de 7.6-lijn niet kwetsbaar. Voor geen van beide fouten zijn aanwijzingen voor actief misbruik bekend. Beide fouten zijn overigens onafhankelijk van elkaar; een aanvaller heeft geen van de twee nodig om de ander te misbruiken, maar de combinatie laat wel zien dat zowel de buitenkant als de binnenkant van het platform aandacht verdienen.
Voor beheerders van een SOC of een MSSP die FortiSIEM draait, is dit een ongemakkelijke kwetsbaarheid: juist het platform dat moet helpen aanvallen te detecteren, is hier zelf het doelwit. Een ongeauthenticeerde path traversal met CVSS 9.4 verdient voorrang boven reguliere onderhoudscycli, zeker omdat FortiSIEM vaak toegang heeft tot gevoelige logbronnen uit het hele netwerk. Upgrade naar 7.5.1 of hoger; gebruikt u al de 7.6-lijn, dan is actie voor deze twee fouten niet nodig. Kan de upgrade niet direct, beperk dan in elk geval de toegang tot poort 27918 tot vertrouwde beheersystemen, en controleer of de beheerinterface uberhaupt vanaf het internet bereikbaar is, want dat hoort bij een SIEM-platform nooit het geval te zijn.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Draait u FortiSIEM 7.5.0? Upgrade naar 7.5.1 of hoger; gebruikt u al de 7.6-lijn, dan is actie niet nodig. Kan de upgrade niet direct, beperk dan de toegang tot TCP-poort 27918 tot vertrouwde beheersystemen.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.