חוקרי Horizon3.ai פרסמו הוכחת היתכנות לפגיעות CVE-2026-106173 ב-Fortinet FortiSIEM. התוקף אינו צריך אימות, ופרסום ה-PoC מקצר את הזמן עד שינסו לנצל אותה, ולכן כדאי לעדכן בהקדם.
| מזהה | CVE-2026-106173 |
| מוצר וגרסאות | FortiSIEM 7.5.0; הגרסה 7.6 אינה מושפעת |
| חומרה | CVSS 9.4 — קריטית |
| מנוצל בפועל | לא פורסם |
| תיקון | זמין: 7.5.1 ומעלה |
מה קרה
הפגיעות היא path traversal בשירות gRPC של FortiSIEM, הפועל בפורט TCP 27918. הפרמטר query-id נכנס לנתיב קובץ בלי ולידציה מספקת, וכך אפשר לכתוב קובץ מחוץ לתיקייה המיועדת. לפי החוקרים, הצליחו להפוך את הכתיבה להרצת קוד.
Horizon3.ai פרסמה ניתוח טכני וקוד PoC, ו-Fortinet פרסמה advisory. המקורות שנבדקו לא מדווחים על ניצול בפועל נכון לעכשיו.
נקודות לשים לב
- בדוק אם אתה מריץ FortiSIEM 7.5.0 ועדכן ל-7.5.1 ומעלה.
- גרסה 7.6 לא מושפעת לפי הדיווח.
- הגבל גישת רשת לפורט
27918רק למי שצריך אותו, ובמיוחד אל תחשוף אותו לאינטרנט. - לא פורסמו workaround או IoC; עד העדכון, עקוב אחר שינויים בלתי צפויים בקובצי סקריפט במערכת.
מקורות: The Hacker News · Fortinet PSIRT · Horizon3.ai
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
