---

概述

本仓库记录了 CVE-2026-106173，这是一个据报告影响 Fortinet FortiSIEM 的路径遍历漏洞。

当应用程序未能正确验证文件路径时，就会出现路径遍历漏洞，这可能允许攻击者访问预期目录之外的资源。根据存在漏洞的组件和执行上下文，其后果可能包括未经授权的文件访问或进一步的系统入侵。

免责声明： 本仓库仅供漏洞研究、防御性安全和教育目的使用。在依赖任何技术细节之前，请对照官方厂商公告进行核实。

---

漏洞信息

字段	详情
CVE ID	CVE-2026-106173
厂商	Fortinet
产品	FortiSIEM
漏洞类型	路径遍历
CWE	CWE-22
严重性	报告为严重
CVSS	请在官方记录中核实适用的评分和版本
攻击向量	报告为网络
身份验证	报告为不需要
状态	请调查并对照厂商指南进行核实

---

潜在影响

根据受影响的组件和部署配置，成功利用该漏洞可能导致：

• 未经授权访问文件或资源。
• 敏感系统信息泄露。
• 系统完整性受损。
• 受影响环境遭到进一步入侵。

实际影响取决于存在漏洞的实现、权限、网络暴露情况以及适用的安全控制措施。

---

演示

---

受影响版本

请查阅官方厂商公告，以确定确切的受影响版本和修复版本。

在未核实厂商当前指南的情况下，请勿依赖从二手来源复制的版本号。

---

缓解与修复

建议的防御措施：

1. 核实暴露情况： 识别 FortiSIEM 实例并确定其已安装版本。
2. 应用厂商修复： 升级到 Fortinet 明确确认已修复的版本。
3. 限制访问： 将管理和服务接口限制为仅受信任网络和授权主机可访问。
4. 审查日志： 调查可疑请求、异常文件访问、异常进程执行以及无法解释的配置更改。
5. 监控活动： 查找异常出站连接及其他潜在入侵迹象。
6. 记录修复过程： 记录受影响的资产、已应用的修复以及验证结果。

---

检测与调查

安全团队应审查可用遥测数据中的以下内容：

• 对暴露服务的异常或畸形请求。
• 异常文件访问或文件系统活动。
• 异常子进程或命令执行。
• 身份验证异常和配置更改。
• 源自受影响主机的可疑网络连接。

在怀疑发生事件时，请在进行破坏性修复之前保留相关日志和证据。

---

参考资料

• 官方 CVE 记录 — CVE-2026-106173
• Fortinet PSIRT 安全公告
• CWE-22: Improper Limitation of a Pathname to a Restricted Directory
• NIST 国家漏洞数据库

---

免责声明

本仓库仅供教育和防御性安全目的提供。它与 Fortinet 无关联，也未获得其认可。

所有测试仅应在已获得明确授权的系统上进行。漏洞详情、受影响版本、严重性评级和修复建议应使用权威来源独立核实。