پژوهشگران امنیت سایبری کد بهره‌برداری اثبات مفهومی برای یک آسیب‌پذیری بحرانی در Fortinet FortiSIEM منتشر کرده‌اند که امکان اجرای کد از راه دور را فراهم می‌کند.
به گزارش The Hacker News، این نقص امنیتی با شناسه CVE-2026-106173 و امتیاز شدت CVSS معادل ۹.۴ ردیابی می‌شود. این آسیب‌پذیری از نوع گذر از مسیر (path traversal) است و به مهاجمان بدون نیاز به احراز هویت اجازه می‌دهد تا کدهای دلخواه خود را روی سیستم‌های آسیب‌پذیر اجرا کنند.
انتشار عمومی کد بهره‌برداری (PoC) معمولاً خطرات سوءاستفاده خودکار را افزایش می‌دهد. مدیران سیستم و سازمان‌هایی که از این محصول استفاده می‌کنند باید با به‌روزرسانی‌های ارائه‌شده توسط سازنده، سامانه‌های خود را ایمن‌سازی کنند.
نکات کلیدی این خبر
- آسیب‌پذیری بحرانی FortiSIEM با شناسه CVE-2026-106173 شناسایی شد.
- امتیاز شدت این نقص امنیتی ۹.۴ از ۱۰ اعلام شده است.
- کد بهره‌برداری اثبات مفهومی برای اجرای کد بدون احراز هویت منتشر شد.
این خبر برای شما چه معنایی دارد؟
مدیران شبکه و سازمان‌هایی که از FortiSIEM استفاده می‌کنند باید برای جلوگیری از دسترسی غیرمجاز و اجرای دستورات مخرب، سریعاً نسبت به اعمال پچ‌های امنیتی اقدام کنند.
منبع خبر
The Hacker News
— Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
