0xblackash/cve-2026-106173Документирует CVE-2026-106173 — обход пути (CWE-22) в Fortinet FortiSIEM, с анализом воздействия, рекомендациями по обнаружению и шагами по устранению для специалистов по защите.
В этом репозитории описана CVE-2026-106173 — заявленная уязвимость обхода пути (path traversal), затрагивающая Fortinet FortiSIEM.
Уязвимости обхода пути возникают, когда приложение не выполняет должную проверку путей к файлам, что потенциально позволяет злоумышленнику получить доступ к ресурсам за пределами предполагаемого каталога. В зависимости от уязвимого компонента и контекста выполнения последствия могут включать несанкционированный доступ к файлам или дальнейшую компрометацию системы.
Отказ от ответственности: Этот репозиторий предназначен для исследования уязвимостей, защитной безопасности и образовательных целей. Перед тем как полагаться на технические детали, сверяйте их с официальным бюллетенем производителя.
| Поле | Детали |
|---|---|
| CVE ID | CVE-2026-106173 |
| Производитель | Fortinet |
| Продукт | FortiSIEM |
| Тип уязвимости | Обход пути (Path Traversal) |
| CWE | CWE-22 |
| Критичность | Заявлена как критическая |
| CVSS | Проверьте применимую оценку и версию в официальной записи |
| Вектор атаки | Заявлен как сетевой |
| Аутентификация | Заявлена как не требующаяся |
| Статус | Исследуйте и проверяйте в соответствии с рекомендациями производителя |
В зависимости от затронутого компонента и конфигурации развёртывания успешная эксплуатация потенциально может привести к:
Фактическое воздействие зависит от уязвимой реализации, привилегий, сетевой доступности и применимых средств защиты.
Обратитесь к официальному бюллетеню производителя, чтобы определить точные затронутые и исправленные выпуски.
Не полагайтесь на номера версий, скопированные из вторичных источников, без проверки актуальных рекомендаций производителя.
Рекомендуемые защитные действия:
Командам безопасности следует проверять доступную телеметрию на предмет:
При подозрении на инцидент сохраняйте соответствующие журналы и доказательства до выполнения разрушительных действий по устранению.
Этот репозиторий предоставляется исключительно в образовательных целях и для защитной безопасности. Он не связан с Fortinet и не одобрен ею.
Все тестирование должно проводиться только на системах, на которые получено явное разрешение. Сведения об уязвимостях, затронутые версии, оценки серьезности и рекомендации по устранению следует независимо проверять с использованием авторитетных источников.
