FortiSIEM关键漏洞公开PoC，可导致未认证远程代码执行
Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
AI 导读
研究人员公开了Fortinet FortiSIEM关键漏洞CVE-2026-106173的概念验证利用代码，该漏洞CVSS评分为9.4，可被未认证攻击者用于执行任意代码或命令。Fortinet上周发布补丁，FortiSIEM 7.5.0用户应升级至7.5.1或更高版本，7.6不受影响；利用涉及TCP 27918端口的gRPC服务、路径遍历和空字节注入。
推荐理由
公开PoC揭示了FortiSIEM路径遍历与空字节注入的组合利用链，并明确受影响版本，可供安全团队核对资产、安排升级与验证攻击暴露。
来源：The Hacker News · thehackernews.com