112dijital Gündem
yükleniyor…
FortiSIEM'deki kritik güvenlik açığı için kamuya açık saldırı kodu yayımlandı
The Hacker News·

FortiSIEM'deki kritik güvenlik açığı için kamuya açık saldırı kodu yayımlandı

Orijinal başlık: Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution

Kısaca

Fortinet'in FortiSIEM ürününde yamalanan kritik zafiyet, kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân tanıyor; güvenlik araştırmacıları açık için kanıt konseptli saldırı kodunu kamuya açtı.

Ne oldu?

  • CVE-2026-106173 olarak izlenen ve 9,4 CVSS puanına sahip açık, kritik bir path traversal (dizin geçişi) zafiyeti.
  • Saldırgan, özel hazırlanmış isteklerle yetkisiz kod veya komut çalıştırabiliyor; PoC'nin yayımlanması istismar denemelerini artırma riski taşıyor.

Neden önemli?

FortiSIEM kullanan güvenlik ekipleri, saldırı kodunun kamuya açık olması nedeniyle yamayı derhal uygulayı sistemlerini internete açık yüzeylerden izole etmeli.

CVSS 9,4
Haberin kaynağı: The Hacker News

Fortinet hakkında diğer haberler