0xblackash/cve-2026-106173Documente la CVE-2026-106173, une traversée de chemin (CWE-22) dans Fortinet FortiSIEM, avec une analyse d'impact, des conseils de détection et des étapes d'atténuation pour les défenseurs.
Ce dépôt documente CVE-2026-106173, une vulnérabilité de traversée de chemin signalée affectant Fortinet FortiSIEM.
Les vulnérabilités de traversée de chemin se produisent lorsqu'une application ne valide pas correctement les chemins de fichiers, ce qui peut potentiellement permettre à un attaquant d'accéder à des ressources situées en dehors d'un répertoire prévu. Selon le composant vulnérable et le contexte d'exécution, les conséquences peuvent inclure un accès non autorisé à des fichiers ou une compromission plus poussée du système.
Avertissement : Ce dépôt est destiné à la recherche sur les vulnérabilités, à la sécurité défensive et à des fins éducatives. Vérifiez tous les détails techniques auprès de l'avis officiel du fournisseur avant de vous y fier.
| Champ | Détails |
|---|---|
| ID CVE | CVE-2026-106173 |
| Fournisseur | Fortinet |
| Produit | FortiSIEM |
| Type de vulnérabilité | Traversée de chemin |
| CWE | CWE-22 |
| Gravité | Signalée comme critique |
| CVSS | Vérifiez le score et la version applicables dans l'enregistrement officiel |
| Vecteur d'attaque | Signalé comme réseau |
| Authentification | Signalée comme non requise |
| Statut | À investiguer et à vérifier auprès des recommandations du fournisseur |
Selon le composant affecté et la configuration du déploiement, une exploitation réussie pourrait potentiellement entraîner :
L'impact réel dépend de l'implémentation vulnérable, des privilèges, de l'exposition réseau et des contrôles de sécurité applicables.
Consultez l'avis officiel du fournisseur pour identifier les versions exactes affectées et corrigées.
Ne vous fiez pas aux numéros de version copiés depuis des sources secondaires sans vérifier les recommandations actuelles du fournisseur.
Actions défensives recommandées :
Les équipes de sécurité doivent examiner la télémétrie disponible pour :
Préservez les journaux et les preuves pertinents avant d'effectuer une remédiation perturbatrice lorsqu'un incident est suspecté.
Ce dépôt est fourni à des fins éducatives et de sécurité défensive uniquement. Il n'est ni affilié à Fortinet ni approuvé par celui-ci.
Tous les tests doivent être effectués uniquement sur des systèmes pour lesquels une autorisation explicite a été obtenue. Les détails des vulnérabilités, les versions affectées, les évaluations de gravité et les recommandations de remédiation doivent être vérifiés de manière indépendante à l'aide de sources faisant autorité.
