0xblackash/cve-2026-106173Dokumentiert CVE-2026-106173, einen Path Traversal (CWE-22) in Fortinet FortiSIEM, mit Auswirkungsanalyse, Hinweisen zur Erkennung und Schritten zur Risikominderung für Verteidiger.
Dieses Repository dokumentiert CVE-2026-106173, eine gemeldete Path-Traversal-Schwachstelle, die Fortinet FortiSIEM betrifft.
Path-Traversal-Schwachstellen treten auf, wenn eine Anwendung Dateipfade nicht ordnungsgemäß validiert, wodurch ein Angreifer möglicherweise auf Ressourcen außerhalb eines vorgesehenen Verzeichnisses zugreifen kann. Je nach betroffener Komponente und Ausführungskontext können die Folgen unbefugter Dateizugriff oder eine weitergehende Kompromittierung des Systems umfassen.
Haftungsausschluss: Dieses Repository dient der Schwachstellenforschung, der defensiven Sicherheit und Bildungszwecken. Überprüfen Sie alle technischen Details anhand der offiziellen Herstellerempfehlung, bevor Sie sich darauf verlassen.
| Feld | Details |
|---|---|
| CVE-ID | CVE-2026-106173 |
| Hersteller | Fortinet |
| Produkt | FortiSIEM |
| Schwachstellentyp | Path Traversal |
| CWE | CWE-22 |
| Schweregrad | Als kritisch gemeldet |
| CVSS | Überprüfen Sie den zutreffenden Score und die Version im offiziellen Datensatz |
| Angriffsvektor | Als Netzwerk gemeldet |
| Authentifizierung | Als nicht erforderlich gemeldet |
| Status | Untersuchen und anhand der Herstellerempfehlung verifizieren |
Je nach betroffener Komponente und Bereitstellungskonfiguration könnte eine erfolgreiche Ausnutzung potenziell Folgendes zur Folge haben:
Die tatsächlichen Auswirkungen hängen von der anfälligen Implementierung, den Berechtigungen, der Netzwerkexposition und den anwendbaren Sicherheitskontrollen ab.
Konsultieren Sie die offizielle Herstellerempfehlung, um die genauen betroffenen und behobenen Releases zu ermitteln.
Verlassen Sie sich nicht auf Versionsnummern aus Sekundärquellen, ohne die aktuellen Hinweise des Herstellers zu prüfen.
Empfohlene defensive Maßnahmen:
Sicherheitsteams sollten verfügbare Telemetriedaten auf Folgendes prüfen:
Bewahren Sie relevante Protokolle und Beweise auf, bevor Sie bei Verdacht auf einen Vorfall störende Behebungsmaßnahmen durchführen.
Dieses Repository wird ausschließlich zu Bildungs- und defensiven Sicherheitszwecken bereitgestellt. Es ist nicht mit Fortinet verbunden und wird von Fortinet nicht unterstützt.
Alle Tests sollten nur auf Systemen durchgeführt werden, für die eine ausdrückliche Genehmigung eingeholt wurde. Schwachstellendetails, betroffene Versionen, Schweregradbewertungen und Hinweise zur Behebung sollten unabhängig anhand maßgeblicher Quellen überprüft werden.
