CVE-2026-70467
Full vulnerability record from the local CVENow database.
Description
A server-side request forgery (ssrf) vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>
Severity
LOW
CVSS score
3.8
(v3.1)
Vulnerability status
Analyzed
Source identifier
Published
2026-08-12 13:17:25.070000
Last modified
2026-10-24 15:10:00.190000
View original CVE JSON
{
"id": "CVE-2026-70467",
"sourceIdentifier": "[email protected]",
"published": "2026-08-12T13:17:25.070",
"lastModified": "2026-10-24T15:10:00.190",
"vulnStatus": "Analyzed",
"cveTags": [],
"descriptions": [
{
"lang": "en",
"value": "A server-side request forgery (ssrf) vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>"
},
{
"lang": "es",
"value": "Una vulnerabilidad de falsificación de petición del lado del servidor (SSRF) en Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 hasta 7.4.2, FortiSIEM 7.3.0 hasta 7.3.5, FortiSIEM 7.2 todas las versiones, FortiSIEM 7.1 todas las versiones, FortiSIEM 7.0 todas las versiones, FortiSIEM 6.7 todas las versiones, FortiSIEM 6.6 todas las versiones, FortiSIEM 6.5 todas las versiones podría permitir al atacante ejecutar código o comandos no autorizados a través de menor queinsertar vector de ataque aquímayor que"
}
],
"affected": [
{
"source": "[email protected]",
"affectedData": [
{
"vendor": "Fortinet",
"product": "FortiSIEM",
"defaultStatus": "unaffected",
"cpes": [
"cpe:2.3:a:fortinet:fortisiem:7.5.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.4.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.4.1:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.4.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.3.5:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.3.4:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.3.3:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.3.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.3.1:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.3.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.2.7:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.2.6:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.2.5:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.2.4:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.2.3:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.2.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.2.1:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.2.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.9:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.8:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.7:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.6:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.5:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.4:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.3:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.1:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.1.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.0.4:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.0.3:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.0.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.0.1:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:7.0.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.10:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.9:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.8:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.7:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.6:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.5:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.4:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.3:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.1:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.7.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.6.5:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.6.4:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.6.3:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.6.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.6.1:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.6.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.5.3:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.5.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.5.1:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.5.0:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.4.4:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.4.3:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.4.2:*:*:*:*:*:*:*",
"cpe:2.3:a:fortinet:fortisiem:6.4.1:*:*:*:*:*:*:*"
],
"versions": [
{
"version": "7.5.0",
"status": "affected"
},
{
"version": "7.4.0",
"lessThanOrEqual": "7.4.2",
"versionType": "semver",
"status": "affected"
},
{
"version": "7.3.0",
"lessThanOrEqual": "7.3.5",
"versionType": "semver",
"status": "affected"
},
{
"version": "7.2.0",
"lessThanOrEqual": "7.2.7",
"versionType": "semver",
"status": "affected"
},
{
"version": "7.1.0",
"lessThanOrEqual": "7.1.9",
"versionType": "semver",
"status": "affected"
},
{
"version": "7.0.0",
"lessThanOrEqual": "7.0.4",
"versionType": "semver",
"status": "affected"
},
{
"version": "6.7.0",
"lessThanOrEqual": "6.7.10",
"versionType": "semver",
"status": "affected"
},
{
"version": "6.6.0",
"lessThanOrEqual": "6.6.5",
"versionType": "semver",
"status": "affected"
},
{
"version": "6.5.0",
"lessThanOrEqual": "6.5.3",
"versionType": "semver",
"status": "affected"
},
{
"version": "6.4.1",
"lessThanOrEqual": "6.4.4",
"versionType": "semver",
"status": "affected"
}
]
}
]
}
],
"metrics": {
"cvssMetricV31": [
{
"source": "[email protected]",
"type": "Secondary",
"cvssData": {
"version": "3.1",
"vectorString": "CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N",
"baseScore": 3.8,
"baseSeverity": "LOW",
"attackVector": "NETWORK",
"attackComplexity": "LOW",
"privilegesRequired": "HIGH",
"userInteraction": "NONE",
"scope": "UNCHANGED",
"confidentialityImpact": "LOW",
"integrityImpact": "LOW",
"availabilityImpact": "NONE"
},
"exploitabilityScore": 1.2,
"impactScore": 2.5
}
],
"ssvcV203": [
{
"source": "134c704f-9b21-4f2e-91b3-4a467353bcc0",
"ssvcData": {
"timestamp": "2026-08-13T15:41:36.309292Z",
"id": "CVE-2026-70467",
"options": [
{
"exploitation": "none"
},
{
"automatable": "no"
},
{
"technicalImpact": "partial"
}
],
"role": "CISA Coordinator",
"version": "2.0.3"
}
}
]
},
"weaknesses": [
{
"source": "[email protected]",
"type": "Secondary",
"description": [
{
"lang": "en",
"value": "CWE-918"
}
]
}
],
"configurations": [
{
"nodes": [
{
"operator": "OR",
"negate": false,
"cpeMatch": [
{
"vulnerable": true,
"criteria": "cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*",
"versionStartIncluding": "6.5.0",
"versionEndExcluding": "7.3.6",
"matchCriteriaId": "FE82A240-76CD-48D7-8746-6F5A7A8C410E"
},
{
"vulnerable": true,
"criteria": "cpe:2.3:a:fortinet:fortisiem:*:*:*:*:*:*:*:*",
"versionStartIncluding": "7.4.0",
"versionEndExcluding": "7.4.3",
"matchCriteriaId": "B2C12797-B556-4946-963D-F01B20DD5300"
},
{
"vulnerable": true,
"criteria": "cpe:2.3:a:fortinet:fortisiem:7.5.0:*:*:*:*:*:*:*",
"matchCriteriaId": "0EC466EA-39D4-4561-BB85-A5DCA4F8007C"
}
]
}
]
}
],
"references": [
{
"url": "https://fortiguard.fortinet.com/psirt/FG-IR-26-159",
"source": "[email protected]",
"tags": [
"Vendor Advisory"
]
}
]
}