🚨 Щойно натрапив на історію, від якої в адміністраторів FortiSIEM має полізти дим з вух. Horizon3.ai виклали робочий PoC для критичної CVE-2026-106173 (CVSS 9.4), і це дуже погана новина для тих, у кого FortiSIEM дивиться в інтернет.

Суть: у gRPC‑сервісі на TCP/27918 без автентифікації можна через path traversal і нульовий байт записати будь-який файл у систему. Дослідники показали, як перезаписати /opt/charting/redishb.sh, який крутиться по cron кожні 60 секунд — і отримати RCE майже миттєво 🔐. Вразливі не тільки свіжі установки: FortiSIEM 7.0.0–7.5.0, тож «у нас не 7.5.0, ми в безпеці» вже не працює.

Я б на вашому місці: 🛠 терміново оновився за бюлетенем FG-IR-26-180, 🔒 прикрив зовнішній доступ до 27918, 🧐 перевірив цілісність redishb.sh і phLicenseTool, плюс пробігся по логах на спроби підключень до цього порту. Поки публічних атак не підтверджено, але з готовим PoC це питання часу. Як у вас організований моніторинг таких сервісів — є шанс помітити подібну активність чи це «сіра зона»?

🤔

🔗 Докладніше:
https://cybersecurefox.com/uk/cve-2026-106173-fortisiem-poc-exploit-rce

#кібербезпека #fortinet #fortisiem #vulnerability #blue #team #sysadmin

CyberSecureFox