脆弱性の経緯・最終更新 2026-10-21

CVE-2026-106173（Fortinet FortiSIEMなどの複数製品におけるパストラバーサルおよびSQLインジェクション脆弱性など5件）

初出2026-10-14

報じた回数3 号・3 本

CISA KEV掲載の報道なし

■ これまでの経緯（配信した記事）

2026-10-14（水）脅威動向

脆弱性Fortinet FortiSIEMなどの複数製品におけるパストラバーサルおよびSQLインジェクション脆弱性など5件

Fortinet社製製品において、複数の脆弱性が確認された。FortiSIEMにおけるパストラバーサル脆弱性（CVE-2026-106173）をはじめとして、FortiAnalyzer、FortiMail、FortiManagerなどにおけ…
2026-10-15（木）脅威動向

🔄 [続報] Fortinet、FortiSandbox等にクリティカル脆弱性

Fortinetはセキュリティアドバイザリ11件を公開し、14件の脆弱性を明らかにしました。「FortiSandbox」および「FortiSIEM」に関する2件の脆弱性は、重要度がもっとも高い「クリティカル（Critical）」とレーティン…
2026-10-21（水）脅威動向

🔄 [続報] FortiSIEMの重大脆弱性CVE-2026-106173に実証コード公開

セキュリティ研究者が、FortinetのFortiSIEMに存在する深刻な脆弱性CVE-2026-106173に対する実証コード（PoC）を公開しました。この脆弱性は認証不要でリモートからコードが実行されるおそれがあるもので、Fortine…

最新の記事の対策・点検ポイント（2026-10-21）

推奨される防御アクション

Fortinetが公開した修正版（FortiSIEM 7.5.1以降）を適用する

この脆弱性の続報も、毎朝メールで受け取れます。