关键 FortiSIEM 漏洞获公开利用 PoC,可实现无需... 笔记

关键 FortiSIEM 漏洞获公开利用 PoC,可实现无需身份验证的远程代码执行

网络安全研究人员已发布一个概念验证(PoC)利用代码,针对的是 Fortinet FortiSIEM 中最近修补的一个关键安全漏洞,该漏洞可能导致任意代码执行。该漏洞被追踪为 CVE-2026-106173(CVSS 评分:9.4),是一个关键路径遍历漏洞,可能允许未认证的攻击者通过特制的……执行未授权代码或命令。
CdXz5zHNQW_OaigRxOwt3.jpeg