FortiSIEM 未认证 RCE 漏洞 PoC 公开

有人在 GitHub 公开了 Fortinet FortiSIEM 漏洞 CVE-2026-106173 的 PoC 利用脚本。仓库作者称，这是一个无需认证的远程代码执行漏洞：攻击者在 gRPC 的 HTTP/2 与 HPACK 编码层构造同时含路径穿越序列（../）和 NUL 字节注入的元数据，即可向文件系统写入任意文件；脚本默认连接 27918 端口，执行是盲执行，需等待最长约 60 秒由 cron 任务触发执行被覆盖的脚本。 后续报道将该漏洞归为路径穿越（CWE-22），称其严重级别、攻击向量为网络且无需认证，但仓库未给出受影响版本区间与 CVSS 分数，建议以 Fortinet PSIRT 官方通告核实并升级至确认修复的版本。 上述漏洞性质与利用条件均来自 PoC 作者在仓库中的描述，报道未给出厂商确认或独立验证结果。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。