Исследователи в области кибербезопасности опубликовали доказательство концепции (PoC) эксплойта для недавно исправленной критической уязвимости в Fortinet FortiSIEM, которая может привести к выполнению произвольного кода. Уязвимость, зарегистрированная под номером CVE-2026-106173 с оценкой CVSS 9.4, представляет собой уязвимость в механизме обхода каталога, что позволяет неаутентифицированному злоумышленнику выполнять несанкционированный код или команды через специально подготовленные запросы.

Эта уязвимость затрагивает важные компоненты системы FortiSIEM, используемой для мониторинга безопасности и управления событиями. Учитывая высокую оценку CVSS, она может представлять серьезную угрозу для организаций, использующих данное программное обеспечение.

После обнаружения уязвимости Fortinet выпустила обновления для исправления проблемы, однако исследователи предупреждают, что наличие публичного эксплойта значительно увеличивает риски для пользователей, которые еще не обновили свои системы. Уязвимость может быть использована для получения доступа к критически важным данным и ресурсам.

Эксперты рекомендуют всем пользователям FortiSIEM немедленно проверить свои системы на наличие установленных обновлений и устранить уязвимость, чтобы избежать потенциальных атак. Также стоит обратить внимание на логи и сетевую активность на предмет подозрительных действий.

В условиях нарастающей угрозы кибератак, особенно на фоне последних событий в мире, организациям следует уделять особое внимание безопасности своих информационных систем и регулярно проводить аудит на наличие уязвимостей.

Источник новости:
The Hacker News

Читать полностью