FortiSIEM CVE-2026-106173 免认证 RCE 漏洞公开 PoC
Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
AI 导读
安全研究人员公开了 FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用程序，该漏洞 CVSS 评分为 9.4，属于路径穿越问题，可导致免认证攻击者执行任意代码。
为什么值得看
Horizon3.ai 公开的 PoC 展示了如何用路径穿越配合 NUL 字节注入，把任意文件写入升级为 RCE，并给出了具体利用路径。
来源：The Hacker News · thehackernews.com