Um exploit de prova de conceito (PoC) foi divulgado para uma vulnerabilidade crítica no FortiSIEM da Fortinet, que permite a execução de código remoto não autenticado. A vulnerabilidade, rastreada como CVE-2026-106173, possui um score de CVSS de 9.4 e é uma falha de travessia de caminho crítico.
Detalhes Técnicos
A vulnerabilidade afeta o FortiSIEM 7.5.0 e pode permitir que um atacante execute código ou comandos não autorizados via pacotes especialmente criados.
A falha de segurança foi corrigida recentemente e um PoC foi divulgado, aumentando o risco de exploração.
A CISA adicionou a vulnerabilidade ao seu catálogo de vulnerabilidades exploradas conhecidas, destacando o risco para as entidades federais.
Recomendações
Atualizar o FortiSIEM para a versão mais recente disponível.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
