0xblackash/cve-2026-106173Documenta o CVE-2026-106173, uma path traversal (CWE-22) no Fortinet FortiSIEM, com análise de impacto, orientações de deteção e passos de mitigação para defensores.
Este repositório documenta a CVE-2026-106173, uma vulnerabilidade de path traversal relatada que afeta o Fortinet FortiSIEM.
Vulnerabilidades de path traversal ocorrem quando uma aplicação falha em validar adequadamente caminhos de arquivos, potencialmente permitindo que um atacante acesse recursos fora de um diretório pretendido. Dependendo do componente vulnerável e do contexto de execução, as consequências podem incluir acesso não autorizado a arquivos ou comprometimento adicional do sistema.
Aviso: Este repositório destina-se a pesquisa de vulnerabilidades, segurança defensiva e fins educacionais. Verifique todos os detalhes técnicos junto ao aviso oficial do fornecedor antes de confiar neles.
| Campo | Detalhes |
|---|---|
| ID CVE | CVE-2026-106173 |
| Fornecedor | Fortinet |
| Produto | FortiSIEM |
| Tipo de Vulnerabilidade | Path Traversal |
| CWE | CWE-22 |
| Severidade | Relatada como Crítica |
| CVSS | Verifique a pontuação e a versão aplicáveis no registro oficial |
| Vetor de Ataque | Relatado como Rede |
| Autenticação | Relatada como Não Necessária |
| Status | Investigue e verifique junto às orientações do fornecedor |
Dependendo do componente afetado e da configuração de implantação, a exploração bem-sucedida pode potencialmente resultar em:
O impacto real depende da implementação vulnerável, dos privilégios, da exposição de rede e dos controles de segurança aplicáveis.
Consulte o aviso oficial do fornecedor para identificar as versões exatas afetadas e corrigidas.
Não confie em números de versão copiados de fontes secundárias sem verificar as orientações atuais do fornecedor.
Ações defensivas recomendadas:
As equipes de segurança devem revisar a telemetria disponível em busca de:
Preserve logs e evidências relevantes antes de realizar uma remediação disruptiva quando houver suspeita de incidente.
Este repositório é fornecido apenas para fins educacionais e de segurança defensiva. Não é afiliado nem endossado pela Fortinet.
Todos os testes devem ser realizados apenas em sistemas para os quais foi obtida autorização explícita. Os detalhes da vulnerabilidade, as versões afetadas, as classificações de severidade e as orientações de remediação devem ser verificados de forma independente junto de fontes autoritativas.
