标签
#file write
已有公开 PoC 的 FortiSIEM gRPC 路径遍历 RCE(CVE-2026-106173)
FortiSIEM 7.5.0 在 TCP 27918 上的未经身份验证 gRPC 服务允许攻击者覆盖文件以实现 RCE;7.5.1 已修复,已有公开 PoC,目前没有已知利用。
2026年10月26日
标签
FortiSIEM 7.5.0 在 TCP 27918 上的未经身份验证 gRPC 服务允许攻击者覆盖文件以实现 RCE;7.5.1 已修复,已有公开 PoC,目前没有已知利用。
2026年10月26日