Kritická zranitelnost v produktu FortiSiem

V produktu FortiSIEM byla odhalena kritická zranitelnost typu 'path traversal' evidovaná jako CVE-2026-106173 se skóre CVSS 9.4. Neautentizovaný útočník může pomocí speciálně vytvořených paketů spustit neautorizovaný kód nebo příkazy, k dispozici je již oficiální oprava.

Číst originál na NCSC-FI → originál: FortiSiem Arbitrary file write in grpc phQueryMaster

CZ · EN/orig

Fortinet FI

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-106173	9.4 3.1 · fortinet	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.4.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0010 USD.