← 全部报道

威胁情报

Fortinet FortiSIEM严重漏洞公开概念验证利用代码，未授权攻击者可远程执行代码

作者 The Hacker News1 分钟阅读

据The Hacker News报道，安全研究人员公开了Fortinet FortiSIEM一处严重路径遍历漏洞（CVE-2026-106173，CVSS评分9.4）的概念验证利用代码，未经身份验证的攻击者可借此执行任意代码。该漏洞已在近期获得修复。

威胁情报报道封面

据The Hacker News报道，安全研究人员近日针对Fortinet FortiSIEM中一个近期修复的严重漏洞发布了概念验证（PoC）利用代码。

该漏洞编号为CVE-2026-106173，CVSS评分为9.4分，属于严重的路径遍历漏洞。未经身份验证的攻击者可利用该漏洞在受影响的系统上执行未经授权的代码或命令。

FortiSIEM是Fortinet旗下的安全信息与事件管理（SIEM）平台，被企业和安全服务提供商广泛用于网络监控、事件关联分析和威胁检测。由于该漏洞无需身份验证即可利用，攻击门槛较低；而利用代码的公开通常会导致针对暴露系统的扫描和攻击活动迅速增加。

报道称，Fortinet已针对该漏洞发布了修复补丁。建议运行FortiSIEM的企业机构尽快安装更新，并检查管理接口是否存在不必要的互联网暴露。

从以往情况看，针对此类未经身份验证即可远程执行代码的严重漏洞，一旦利用代码公开，实际攻击往往会很快出现。安全团队应将面向互联网的FortiSIEM部署列为优先修补对象，并审查相关日志以排查可疑活动。

以上漏洞及利用代码发布的详细信息均来自The Hacker News的报道。

如何阅读本页

仅限授权 · 基于证据 · 反映检测时点的状态。Aegis 无法保证不存在弱点或隐藏设备。在本机上，对外的 HTTP/TLS 实时检测可能被网络拦截，此时会如实标为覆盖缺口。严重程度与置信度分开呈现。已启用持久存储时，完成的评估会保存在加密存储中。主题选择可能保存在此浏览器中。你也可以导出一份副本带走。