Etiqueta
#file write
RCE por recorrido de directorios gRPC en FortiSIEM con PoC pública (CVE-2026-106173)
El servicio gRPC sin autenticación de FortiSIEM 7.5.0 en TCP 27918 permite sobrescribir archivos para ejecutar código de forma remota; corregido en 7.5.1, con PoC pública y sin explotación conocida.
26 de octubre de 2026