Kaj se je zgodilo
Raziskovalci so objavili dokaz koncepta (PoC) za nedavno popravljeno kritično ranljivost v Fortinet FortiSIEM, ki lahko privede do izvajanja poljubne kode, poroča The Hacker News. Ranljivost, zavedena kot CVE-2026-106173, je napaka tipa path traversal (neustrezna omejitev poti do omejenega imenika), ki jo lahko neavtenticiran napadalec izkoristi s posebej oblikovanimi paketi za izvajanje nepooblaščene kode ali ukazov.
Po podatkih NVD ranljivost prizadene FortiSIEM 7.5.0, ocenjena pa je s CVSS 3.1 9,8, kar jo uvršča med kritične. Fortinet jo v svojem svetovanju PSIRT (FG-IR-26-180) prav tako ocenjuje s CVSS 9,8. The Hacker News v svojem zapisu navaja oceno 9,4, kar kaže na manjše odstopanje med viri pri poročanju; uradna ocena v NVD in pri proizvajalcu znaša 9,8. Ranljivost trenutno ni uvrščena v katalog CISA KEV, prav tako po razpoložljivih podatkih (stanje EPSS 0,00433 na dan 20. oktobra 2026) ni zaznana kot aktivno izkoriščana. Objava javnega PoC pa pomeni, da se tveganje za dejansko izkoriščanje v naslednjih dneh in tednih lahko poveča.
Kaj to pomeni za slovenska in evropska podjetja
FortiSIEM je rešitev za upravljanje varnostnih informacij in dogodkov (SIEM), ki jo organizacije uporabljajo za centralizirano spremljanje varnostnih dogodkov v svojem omrežju. Tovrstni sistemi imajo pogosto širok dostop do občutljivih podatkov in omrežne infrastrukture, zato je uspešen vdor vanje lahko še posebej škodljiv – napadalec bi lahko pridobil vpogled v varnostno dogajanje celotne organizacije ali uporabil sistem kot izhodišče za nadaljnje premike po omrežju. Ker gre za ranljivost, ki ne zahteva avtentikacije, in za njo zdaj obstaja javno dostopen PoC, je tveganje za organizacije, ki uporabljajo prizadeto različico, povečano, ne glede na trenutni status izkoriščanja.
Priporočeni ukrepi
- Preverite, ali vaša organizacija uporablja FortiSIEM 7.5.0, in nemudoma namestite popravek, ki ga je objavil Fortinet (FG-IR-26-180).
- Omejite dostopnost upravljalnega vmesnika FortiSIEM izključno na zaupanja vredna omrežja oziroma prek VPN.
- Spremljajte dnevnike dostopa do sistema za morebitne nenavadne vzorce, zlasti poskuse dostopa do nepričakovanih poti ali datotek.
- Sledite nadaljnjim obvestilom Fortinet in CISA glede morebitne uvrstitve ranljivosti v katalog znanih izkoriščanih ranljivosti (KEV).
Vprašanja in odgovori
Ali je ranljivost CVE-2026-106173 trenutno aktivno izkoriščana? Po razpoložljivih podatkih ranljivost ni uvrščena v katalog CISA KEV in trenutno ni potrjenih poročil o aktivnem izkoriščanju. Objava javnega PoC pa povečuje tveganje za prihodnje izkoriščanje.
Katera različica FortiSIEM je prizadeta? Glede na opis v NVD je prizadeta različica FortiSIEM 7.5.0.
Kako resna je ranljivost? NVD in Fortinet jo ocenjujeta s CVSS 3.1 9,8, kar pomeni kritično resnost, saj omogoča oddaljeno izvajanje kode brez avtentikacije.
Pogosta vprašanja
Ali je ranljivost CVE-2026-106173 trenutno aktivno izkoriščana?
Po razpoložljivih podatkih ranljivost ni uvrščena v katalog CISA KEV in trenutno ni potrjenih poročil o aktivnem izkoriščanju, vendar objava javnega PoC povečuje tveganje.
Katera različica FortiSIEM je prizadeta?
Glede na opis v NVD je prizadeta različica FortiSIEM 7.5.0.
Kako resna je ranljivost?
NVD in Fortinet jo ocenjujeta s CVSS 3.1 9,8, kar pomeni kritično resnost, saj omogoča oddaljeno izvajanje kode brez avtentikacije.
Sorodne objave
- Zlonamerna programska oprema PEERSTITCH izkorišča ranljivost v FortiOS za zaobidenje preverjanja VPN-sej
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- WP2Shell: verižna ranljivost v jedru WordPress omogoča prevzem administratorskih računov