Badacze ds. cyberbezpieczeństwa opublikowali dowód koncepcji (PoC) dla krytycznej luki w zabezpieczeniach Fortinet FortiSIEM, która umożliwia wykonanie dowolnego kodu zdalnie przez nieautoryzowanego atakującego. Luka, oznaczona jako CVE-2026-106173, wykorzystuje problem z obsługą ścieżek w usłudze gRPC, pozwalając na zapis dowolnych plików w systemie, co w połączeniu z wykorzystaniem zerowego bajtu (null byte) pozwala na nadpisanie kluczowych skryptów systemowych i przejęcie kontroli nad systemem.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)