Критическая уязвимость FortiSIEM 7.5.0 с публичным эксплойтом

В FortiSIEM 7.5.0 нашли path traversal в сервисе phQueryMaster на порту 27918: без аутентификации атакующий перезаписывает /opt/charting/redishb.sh, который cron запускает каждые 60 секунд с повышенными правами. Уязвимость CVE-2026-106173 получила CVSS 9.8; исправление в версии 7.5.1, 7.6 и FortiSIEM Cloud не затронуты.

• CVE-2026-106173: CVSS 9.8, path traversal в gRPC-сервисе phQueryMaster
• NUL-байт в идентификаторе запроса обходит ограничение пути записи файла
• Эксплойт перезаписывает redishb.sh, исполняемый cron каждые 60 секунд
• Исправлено в FortiSIEM 7.5.1; 7.6 и облачная версия не затронуты