Fortinet FortiSIEM 漏洞正被利用，無須登入可執行程式

加拿大網絡安全中心指 FortiSIEM 漏洞正被利用

加拿大網絡安全中心（Canadian Centre for Cyber Security）2026 年 10 月 23 日更新 Fortinet 安全公告 AV26-1037，指公開資料顯示 FortiSIEM 漏洞 CVE-2026-106173 正被攻擊者實際利用，促請用戶及管理員盡快更新。

FortiSIEM 是 Fortinet 的保安資訊及事件管理系統（SIEM），機構用來收集整個網絡的記錄，偵測入侵和異常活動。漏洞令攻擊者無須登入，就可以在系統上執行程式碼。

修補一星期後出現公開攻擊程式

據 Fortinet 10 月 13 日發布的公告，漏洞屬路徑遍歷（path traversal）漏洞，即攻擊者可以利用特製的檔案路徑，把檔案寫到系統原本不容許的位置，從而執行程式碼或指令。漏洞由 Fortinet 產品保安團隊內部發現。

網絡安全公司 Horizon3.ai 研究員 Zach Hanley 10 月 20 日發表技術分析，並在 GitHub 公開概念驗證攻擊程式。他指漏洞位於 FortiSIEM 一個名為 phQueryMaster 的 gRPC 服務，該服務在 TCP 27918 埠接受所有網絡介面的連線。Horizon3 過去發現的三個 FortiSIEM 嚴重漏洞，都出自另一個服務 phMonitor。

新加坡網絡安全局 10 月 22 日亦發出警報，指攻擊程式已經公開，促請用戶立即更新至 7.5.1 或以上版本。

Fortinet 公告仍列為未知被利用

截至 10 月 25 日，Fortinet 的公告頁仍把漏洞的「已知被利用」一欄列為「否」，與加拿大網絡安全中心的說法不同。

Horizon3 指，系統的應用程式記錄不會明確顯示漏洞曾被利用。管理員應檢查 /opt/charting/redishb.sh 和 /opt/phoenix/bin/phLicenseTool 等檔案的修改時間，留意與周邊檔案不一致的情況。

來源

• Fortinet security advisory (AV26-1037) Update 1（加拿大網絡安全中心）
• Arbitrary file write in grpc phQueryMaster (FG-IR-26-180)（Fortinet 原始公告）
• CVE-2026-106173 Deep-Dive: FortiSIEM gRPC Path Traversal File Write RCE（Horizon3.ai）