긴급도 0/100 심각도 3.8 · 낮음 악용확률 16.1% CWE-918

CVE-2026-70467

Qualys 위협 인텔 · 심각도 2/5 · QID 388933 · Local

쉬운 악용

CVSS Temporal 3.3 (현재 위협 반영)
익스플로잇 성숙도: 미증명 (1/4)
공격 위치: 로컬/인증필요
패치: 가능

A server-side request forgery (ssrf) vulnerability in Fortinet FortiSIEM 7.5.0, FortiSIEM 7.4.0 through 7.4.2, FortiSIEM 7.3.0 through 7.3.5, FortiSIEM 7.2 all versions, FortiSIEM 7.1 all versions, FortiSIEM 7.0 all versions, FortiSIEM 6.7 all versions, FortiSIEM 6.6 all versions, FortiSIEM 6.5 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>

타임라인

2026-08-12 NVD 공개
2026-08-12 첫 보도 FortiGuard PSIRT · 서버 측 요청 위조(SSRF)

벡터: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:N

NVD 상세 ↗ 벤더 권고문 ↗ 참고 링크 ↗

CVE-2026-70467

이 취약점을 다룬 기사 (1)

서버 측 요청 위조(SSRF)