watchTowr 公开 FortiOS 认证绕过 CVE-2024-55591 的 PoC
watchTowr 发布 CVE-2024-55591 的 PoC，针对 FortiOS（FortiGate）管理接口，通过暴力建立 WebSocket 连接制造竞争条件并结合认证绕过，可在未认证情况下向 FortiOS CLI 发送命令。
为什么值得看：watchTowr 公开的 PoC 通过 WebSocket 竞争条件实现免认证执行 CLI 命令，并列出受影响版本区间，可用于自查。
#Fortinet
Sploitus 利用聚合精选AI 评分8585 Sploitus 利用聚合AI 评分4040 FortiSIEM CVE-2026-106173 路径遍历漏洞利用代码公开
针对 Fortinet FortiSIEM 的路径遍历漏洞 CVE-2026-106173（CWE-22）的利用代码已在 GitHub 公开。该漏洞被报告为严重级别，攻击向量为网络，且无需认证。仓库未给出具体受影响版本区间与 CVSS 分数，建议以 Fortinet PSIRT 官方通告核实并升级至确认修复的版本。
Sploitus 利用聚合精选AI 评分7878 Fortinet FortiSIEM CVE-2026-106173 gRPC 路径穿越写文件 RCE 的 PoC 公开
GitHub 上公开了 CVE-2026-106173 的 PoC，该漏洞是 Fortinet FortiSIEM 中无需认证的远程代码执行问题。
为什么值得看：公开的 PoC 脚本给出了 FortiSIEM gRPC 路径穿越写文件的完整复现方式，可用于验证自身实例是否受影响。
The Hacker News精选AI 评分7878 FortiSIEM CVE-2026-106173 免认证 RCE 漏洞公开 PoC
安全研究人员公开了 FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用程序，该漏洞 CVSS 评分为 9.4，属于路径穿越问题，可导致免认证攻击者执行任意代码。
为什么值得看：Horizon3.ai 公开的 PoC 展示了如何用路径穿越配合 NUL 字节注入，把任意文件写入升级为 RCE，并给出了具体利用路径。
Sploitus 利用聚合同事件AI 评分7575 watchTowr 发布 FortiOS 认证绕过 CVE-2024-55591 检测脚本
watchTowr 公开检测脚本 CVE-2024-55591-check.py，通过从免认证视角向 FortiOS 管理接口的随机 URI 发起 WebSocket 连接并检查响应，判断实例是否存在认证绕过。