ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Fortinet FG-IR-26-159

Server-Side Request Forgery (SSRF)

Low3.4
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

SSRF in FortiSiem and FortiSiem Cloud

Product ที่ได้รับผลกระทบ

FortiSIEM

เวอร์ชันที่ได้รับผลกระทบ
7.5.0 >=7.4.0|<=7.4.2 >=7.3.0|<=7.3.5 7.2 all versions 7.1 all versions 7.0 all versions 6.7 all versions 6.6 all versions 6.5 all versions
เวอร์ชันที่แก้ไขแล้ว
FortiSIEM 7.5: Upgrade to 7.5.1 or above FortiSIEM 7.4: Upgrade to upcoming 7.4.3 or above FortiSIEM 7.3: Upgrade to upcoming 7.3.6 or above FortiSIEM 7.2: Migrate to a fixed release FortiSIEM 7.1: Migrate to a fixed release FortiSIEM 7.0: Migrate to a fixed release FortiSIEM 6.7: Migrate to a fixed release FortiSIEM 6.6: Migrate to a fixed release FortiSIEM 6.5: Migrate to a fixed release

CVE ที่เกี่ยวข้อง (1)

CVE CVSS EPSS KEV
CVE-2026-70467 Low3.8 v3.1 0.3% (P17) —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile