このリポジトリは、Fortinet FortiSIEM に影響を及ぼすと報告されているパストラバーサル脆弱性 CVE-2026-106173 について記録したものです。
パストラバーサル脆弱性は、アプリケーションがファイルパスを適切に検証できない場合に発生し、攻撃者が意図されたディレクトリ外のリソースにアクセスできる可能性があります。脆弱なコンポーネントや実行コンテキストによっては、不正なファイルアクセスやさらなるシステム侵害などの結果を招く可能性があります。
免責事項: このリポジトリは、脆弱性調査、防御的セキュリティ、および教育目的を意図しています。技術的な詳細に依拠する前に、必ず公式のベンダーアドバイザリで確認してください。
| 項目 | 詳細 |
|---|---|
| CVE ID | CVE-2026-106173 |
| ベンダー | Fortinet |
| 製品 | FortiSIEM |
| 脆弱性の種類 | パストラバーサル |
| CWE | CWE-22 |
| 深刻度 | Critical として報告 |
| CVSS | 該当するスコアとバージョンは公式記録で確認してください |
| 攻撃ベクトル | Network として報告 |
| 認証 | 不要として報告 |
| ステータス | ベンダーのガイダンスに基づき調査・確認してください |
影響を受けるコンポーネントや展開構成によっては、悪用に成功した場合に以下の結果を招く可能性があります。
実際の影響は、脆弱な実装、権限、ネットワークへの露出、および適用されるセキュリティ管理策によって異なります。
影響を受けるリリースおよび修正済みリリースの正確な特定については、公式のベンダーアドバイザリを参照してください。
ベンダーの最新ガイダンスを確認せずに、二次情報源からコピーしたバージョン番号に依拠しないでください。
推奨される防御的措置:
セキュリティチームは、利用可能なテレメトリについて以下を確認する必要があります。
インシデントが疑われる場合は、破壊的な修復作業を行う前に、関連するログと証拠を保全してください。
このリポジトリは、教育および防御的セキュリティの目的にのみ提供されています。Fortinet とは提携しておらず、Fortinet による承認も受けていません。
すべてのテストは、明示的な許可を得たシステムに対してのみ実施してください。脆弱性の詳細、影響を受けるリリース、深刻度評価、および修復のガイダンスは、信頼できる情報源を用いて独自に検証する必要があります。
