Faille critique FortiSIEM : PoC public pour RCE non authentifié
20 octobre 2026 · Cybersécurité · FTNT
Une faille critique (CVE-2026-106173, CVSS 9.4) affectant Fortinet FortiSIEM a été publiquement divulguée avec un exploit PoC fonctionnel permettant une exécution de code à distance sans authentification. La vulnérabilité exploite un défaut de validation de chemin dans le service gRPC (port TCP 27918) combiné à une injection de byte nul, permettant l'écrasement de fichiers système critiques. Fortinet a publié des correctifs la semaine précédente pour FortiSIEM 7.5.1+. La disponibilité publique du PoC élève significativement le risque d'exploitation active.
Impact marchés
Fortinet (FTNT) directement concerné ; les entreprises utilisant FortiSIEM sont exposées jusqu'à l'application du patch. Secteurs clients enterprise (finance, santé, énergie) à risque. Renforce la pression sur les équipes sécurité pour une gestion rapide des correctifs.
Opportunités
Opportunité pour les concurrents SIEM (Splunk/SPLK, IBM QRadar) de capitaliser sur la vulnérabilité Fortinet. Risque pour FTNT si exploitation active confirmée à grande échelle. Surveillance des annonces d'exploitation in-the-wild dans les 48-72h suivant la publication du PoC.