Tag
#fortisiem
FortiSIEM : RCE par traversée de répertoires gRPC avec une PoC publique (CVE-2026-106173)
Le service gRPC non authentifié de FortiSIEM 7.5.0 sur TCP 27918 permet d’écraser des fichiers pour exécuter du code à distance ; corrigé en 7.5.1, PoC publique, aucune exploitation connue.
26 octobre 2026