CVE-2026-106173
CVSS 9.8 CRITICAL: a improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM…
Vulnerabilità ed exploit
La PoC pubblica di Horizon3.ai dimostra che Fortinet FortiSIEM 7.5.0 consente RCE senza autenticazione (CVE-2026-106173). Fortinet ha corretto la falla con la versione 7.5.1 o successive.
Il servizio gRPC aggiunge normalmente un proprio nome ai file che scrive. Un carattere NUL nel percorso fa interrompere la lettura prima di quel suffisso e permette di sovrascrivere uno script di controllo di Redis, eseguito ogni 60 secondi da cron. L'appliance può così eseguire codice scelto dall'attaccante attraverso una routine di manutenzione fidata.
La patch chiude il punto d'ingresso, ma non ripristina uno script già sostituito: un'appliance compromessa prima dell'aggiornamento può eseguire codice ostile anche in seguito.
1 fonte · 5 ore fa
CVSS 9.8 CRITICAL: a improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM…
The Hacker News
Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
Researchers release a PoC for critical FortiSIEM flaw CVE-2026-106173, showing how unauthenticated attackers can achieve remote code execution.
originalePart of the PlainSec briefing for 2026-10-20
Every edition of this story: Una routine di FortiSIEM può trasformare una scrittura in RCE