CVE-2026-106173
Fortinet FortiSIEM 7.5.0 में पथनाम को प्रतिबंधित निर्देशिका तक सीमित करने में अनुचित कमी ('path traversal') की भेद्यता के कारण हमलावर विशेष रूप से तैयार किए गए पैकेट के माध्यम से अनधिकृत कोड या कमांड निष्पादित कर...
- प्रकाशित
- 13 अक्टू॰ 2026
- अद्यतन
- 21 अक्टू॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 20 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 62.5%
- मॉडल दिनांक
- 25 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Fortinet FortiSIEM 7.5.0 में पथनाम को प्रतिबंधित निर्देशिका तक सीमित करने में अनुचित कमी ('path traversal') की भेद्यता के कारण हमलावर विशेष रूप से तैयार किए गए पैकेट के माध्यम से अनधिकृत कोड या कमांड निष्पादित कर सकता है।
स्रोत
CVE-2026-106173 के लिए Python प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Fortinet FortiSIEM में एक अनऑथेंटिकेटेड gRPC पाथ ट्रैवर्सल फ़ाइल राइट है और जो ब्लाइंड रिमोट कमांड एक्ज़िक्यूशन को सक्षम बनाता है।
- CVE-2026-106173जानकारीपूर्ण
Fortinet FortiSIEM में पाथ ट्रैवर्सल (CWE-22) CVE-2026-106173 का दस्तावेज़ीकरण करता है, जिसमें प्रभाव विश्लेषण, पहचान मार्गदर्शन और रक्षकों के लिए शमन उपाय शामिल हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।