漏洞分享 - Fortinet FortiSIEM存在高風險安全漏洞

                                                                                                 

 

Fortinet FortiSIEM存在高風險安全漏洞

一、摘要

        Fortinet FortiSIEM存在路徑遍歷(Path Traversal)漏洞(CVE-2026-106173)，遠端攻擊者未經身分鑑別即可藉由傳送特製封包，執行未經授權之程式碼或指令。

二、存在風險

        Fortinet FortiSIEM存在路徑遍歷(Path Traversal)漏洞(CVE-2026-106173)，遠端攻擊者未經身分鑑別即可藉由傳送特製封包，執行未經授權之程式碼或指令，其影響系統如下：

• 受影響之系統/漏洞描述：
• FortiSIEM 7.5.0版本

三、建議改善措施

        企業及使用者如有下方漏洞版本應儘速更新：

• 請將 FortiSIEM 7.5 更新至 7.5.1 或以上版本。

       情資報告連結：

• https://fortiguard.fortinet.com/psirt/FG-IR-26-180