إصدار استغلال علني لثغرة FortiSIEM الحرجة CVE-2026-106173

نشر باحثون استغلالاً تجريبياً (PoC) لثغرة حرجة في Fortinet FortiSIEM سبق أن أصدرت الشركة إصلاحاً لها. الثغرة مسجلة برقم CVE-2026-106173 وتبلغ درجتها 9.4 وفق مقياس CVSS.

ما هو معروف

تتعلق المشكلة بضعف اجتياز المسار (path traversal). وبحسب التقرير، يمكن لمهاجم غير مصادَق استغلالها لتنفيذ تعليمات أو أوامر غير مصرح بها على النظام المتأثر. ولا يتطلب ذلك بيانات اعتماد، وهذا سبب التصنيف الحرج.

لا يذكر المقتطف المتاح الإصدارات المتأثرة أو الإصدارات المعالَجة، ولا يؤكد وقوع استغلال فعلي. ينبغي الرجوع إلى نشرة Fortinet الرسمية لهذه التفاصيل.

أهمية الأمر

كثيراً ما يكون FortiSIEM في صميم المراقبة الأمنية إذ يجمع السجلات من مختلف أرجاء البيئة. وقد يؤثر اختراق منصة كهذه في مستوى الرؤية وفي الثقة بالبيانات التي تحتفظ بها. وعندما يصبح الاستغلال التجريبي متاحاً للعموم، تميل المدة بين صدور الإصلاح ومحاولات الاستغلال إلى الانكماش، لذا ينبغي للجهات التي لم تطبّق الإصلاح بعد أن تعدّه أولوية.

الخطوات التالية

تحقق من وجود FortiSIEM في بيئتك، وقارن الإصدار بنشرة Fortinet، وجدول تطبيق الإصلاح عبر مسار التغيير الطارئ. وإلى حين ذلك، قيّد الوصول الشبكي إلى واجهات المنصة بحيث يقتصر على شبكات الإدارة الموثوقة.