Une faille critique de FortiSIEM obtient un PoC d'exploitation publique pour l'exécution de code à distance non authentifié
Publié le
Par The Hacker News
UNE FAILLE CRITIQUE DE FORTISIEM OBTIENT UN POC D'EXPLOITATION PUBLIQUE POUR L'EXÉCUTION DE CODE À DISTANCE NON AUTHENTIFIÉ
Des chercheurs en cybersécurité ont publié un exploit de validation de principe (PoC) pour une faille de sécurité critique récemment corrigée affectant Fortinet FortiSIEM et pouvant entraîner l'exécution de code arbitraire. La vulnérabilité, identifiée comme CVE-2026-106173 (score CVSS : 9,4), est une faille de traversée du chemin critique qui
IMPACTS POUR LES ORGANISATIONS
- ▸Prise de contrôle complète du système par un attaquant non authentifié.
- ▸Exposition des données sensibles et des infrastructures critiques.
- ▸Vecteur d'attaque exploitable à distance, sans interaction utilisateur.
▶ MISE À JOUR DE SÉCURITÉ URGENTE FORTEMENT RECOMMANDÉE
Source : The Hacker News
SECURITRUST
Source
Article original publié par The Hacker News : Critical FortiSIEM Flaw Gets Public Exploit PoC for Unauthenticated Remote Code Execution