Разбор CVE-2026-106173 в FortiSIEM: открытый порт 27918 и пределы измерения

Уязвимость CVE-2026-106173 в FortiSIEM 7.5.0 с CVSS 9.8 позволяет через gRPC-сервис на TCP-порту 27918 обойти аутентификацию путём path traversal. Автор разбирает, что запросы по порту в ZoomEye показывают и чего не показывают; сами запросы выполнить не удалось — API отдавал HTTP 502.

• CVE-2026-106173 затрагивает только FortiSIEM 7.5.0, версия 7.5.1 закрывает дыру, 7.6 не затронута
• Уязвимость эксплуатируется через gRPC на TCP 27918 без аутентификации, CVSS 9.8
• Запрос port=27918 не отличает FortiSIEM от балансировщика или ханипота
• Точный запрос: port = 27918 && app = "FortiSIEM" или product = "Fortinet"