בלוג

שוחרר ניצול הוכחת קונספט ציבורי לפגיעות קריטית ב-FortiSIEM המאפשרת הרצת קוד מרחוק ללא אימות

Horizon3.ai פרסמה ניצול הוכחת קונספט עבור CVE-2026-106173, פגיעות קריטית של מעקף נתיב (path traversal) ב-Fortinet FortiSIEM המאפשרת לתוקפים ללא אימות להשיג הרצת קוד מרחוק באמצעות מנות gRPC שנבנו במיוחד.