0xblackash/cve-2026-106173يوثّق CVE-2026-106173، وهو ثغرة اجتياز المسار (CWE-22) في Fortinet FortiSIEM، مع تحليل التأثير وإرشادات الكشف وخطوات التخفيف للمدافعين.
يوثّق هذا المستودع CVE-2026-106173، وهي ثغرة اجتياز مسار مُبلَّغ عنها تؤثر على Fortinet FortiSIEM.
تحدث ثغرات اجتياز المسار عندما يفشل التطبيق في التحقق بشكل صحيح من مسارات الملفات، مما قد يسمح للمهاجم بالوصول إلى موارد خارج الدليل المقصود. واعتمادًا على المكوّن المصاب وسياق التنفيذ، قد تشمل العواقب الوصول غير المصرح به إلى الملفات أو اختراقًا إضافيًا للنظام.
إخلاء المسؤولية: هذا المستودع مخصص لأبحاث الثغرات الأمنية والأمن الدفاعي والأغراض التعليمية. تحقّق من جميع التفاصيل التقنية مقابل الإرشادات الرسمية للبائع قبل الاعتماد عليها.
| الحقل | التفاصيل |
|---|---|
| معرّف CVE | CVE-2026-106173 |
| البائع | Fortinet |
| المنتج | FortiSIEM |
| نوع الثغرة | اجتياز المسار |
| CWE | CWE-22 |
| الخطورة | مُبلَّغ عنها كحرجة |
| CVSS | تحقّق من الدرجة والإصدار المعمول بهما في السجل الرسمي |
| ناقل الهجوم | مُبلَّغ عنه كشبكة |
| المصادقة | مُبلَّغ عنها كغير مطلوبة |
| الحالة | تحقّق وافحص وفقًا لإرشادات البائع |
اعتمادًا على المكوّن المصاب وتكوين النشر، قد يؤدي الاستغلال الناجح إلى ما يلي:
يعتمد التأثير الفعلي على التنفيذ المصاب والصلاحيات والتعرّض الشبكي وضوابط الأمان المعمول بها.
راجع الإرشادات الرسمية للبائع لتحديد الإصدارات المتأثرة والمُصلَحة بدقة.
لا تعتمد على أرقام الإصدارات المنسوخة من مصادر ثانوية دون التحقق من إرشادات البائع الحالية.
الإجراءات الدفاعية الموصى بها:
ينبغي لفرق الأمان مراجعة البيانات التليمترية المتاحة بحثًا عن:
احتفظ بالسجلات والأدلة ذات الصلة قبل إجراء معالجة تعطيلية عند الاشتباه في وقوع حادث.
يُقدَّم هذا المستودع لأغراض تعليمية وأمن دفاعي فقط. وهو غير تابع لشركة Fortinet ولا معتمد منها.
يجب إجراء جميع الاختبارات فقط على الأنظمة التي تم الحصول على إذن صريح بشأنها. ينبغي التحقق من تفاصيل الثغرات، والإصدارات المتأثرة، وتقييمات الخطورة، وإرشادات المعالجة بشكل مستقل باستخدام مصادر موثوقة.
