CVE-2026-106173
CVSS 9.8 CRITICAL: a improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM…
Vulnerabilità · 5 ore fa
La PoC pubblica di Horizon3.ai dimostra che Fortinet FortiSIEM 7.5.0 consente RCE senza autenticazione (CVE-2026-106173). Fortinet ha corretto la falla con la versione 7.5.1 o successive.
Il servizio gRPC aggiunge normalmente un proprio nome ai file che scrive. Un carattere NUL nel percorso fa interrompere la lettura prima di quel suffisso e permette di sovrascrivere uno script di controllo di Redis, eseguito ogni 60 secondi da cron. L'appliance può così eseguire codice scelto dall'attaccante attraverso una routine di manutenzione fidata.
La patch chiude il punto d'ingresso, ma non ripristina uno script già sostituito: un'appliance compromessa prima dell'aggiornamento può eseguire codice ostile anche in seguito.
CVSS 9.8 CRITICAL: a improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSIEM…
1 fonte che coprono questa storia
Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
Researchers release a PoC for critical FortiSIEM flaw CVE-2026-106173, showing how unauthenticated attackers can achieve remote code execution.
Part of the PlainSec briefing for 2026-10-20