--- title: "Fortinet FortiSIEM'de kritik açık için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC yayınlandı" url: "https://teknotayf.com/haber/fortinet-fortisiem-de-kritik-acik-icin-kimlik-dogrulamasi-gerektirmeyen-uzaktan-kod-calistirma-poc-yayinlandi" markdown_url: "https://teknotayf.com/haber/fortinet-fortisiem-de-kritik-acik-icin-kimlik-dogrulamasi-gerektirmeyen-uzaktan-kod-calistirma-poc-yayinlandi.md" site: "teknotayf.com" language: "tr" published: "2026-10-20 18:38:52" updated: "2026-10-20 19:06:41" category: "Siber Güvenlik" tags: ["Siber Güvenlik","Fortinet","Uzaktan Kod Çalıştırma","FortiSIEM Açığı","CVE-2026-106173"] source: "The Hacker News" --- # Fortinet FortiSIEM'de kritik açık için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC yayınlandı > **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/fortinet-fortisiem-de-kritik-acik-icin-kimlik-dogrulamasi-gerektirmeyen-uzaktan-kod-calistirma-poc-yayinlandi > Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır. **Özet:** Siber güvenlik şirketi Horizon3.ai, Fortinet FortiSIEM'de CVE-2026-106173 olarak izlenen kritik yol geçişi açığı için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC'si paylaştı. Açık CVSS 9.4 puanıyla değerlendiriliyor ve gRPC hizmeti üzerinden dosya üzerine yazma yoluyla istismar edilebiliyor. Fortinet sorunu geçen hafta yamaladı; etkilenen sürüm 7.5.0. - **Yayın tarihi:** 2026-10-20 18:38 - **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik) - **Etiketler:** Siber Güvenlik, Fortinet, Uzaktan Kod Çalıştırma, FortiSIEM Açığı, CVE-2026-106173 - **Yazan:** TeknoTayf.com - **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/critical-fortisiem-flaw-gets-public.html) ![Fortinet FortiSIEM'de kritik açık için kimlik doğrulaması gerektirmeyen uzaktan kod çalıştırma PoC yayınlandı](https://teknotayf.com/assets/uploads/2026/10/c407ab4a815bdc35557c22f8d94f3670.jpg) Ravie Lakshmanan 20 Eki 2026 Açıklık / Kurumsal Güvenlik Siber güvenlik araştırmacıları, Fortinet FortiSIEM'i etkileyen ve keyfi kod çalıştırılmasına yol açabilen yakın zamanda yamalanmış kritik bir güvenlik açığı için kanıt-üretimi PoC exploit'i yayınladı. Açıklık, **CVE-2026-106173** olarak izleniyor ve **CVSS puanı 9.4** ile değerlendiriliyor. Açık, özel olarak hazırlanmış paketler aracılığıyla kimliği doğrulanmamış bir saldırganın yetkisiz kod veya komutları çalıştırmasına izin verebilecek kritik bir yol geçişi açığı. Açık için yamalar Fortinet tarafından geçen hafta aşağıdaki sürümlerde yayınlandı **FortiSIEM 7.5.0** (7.5.1 veya üzerine yükseltin) FortiSIEM 7.6 (Etkilenmedi) Horizon3.ai'ye göre sorun, TCP port 27918'de dinleyen gRPC hizmetine kimliği doğrulanmamış bir saldırganın bağlanması ve açığı kullanarak amaçlanan dizin dışındaki mevcut bir dosyayı üzerine yazması ve keyfi dosya yazma ilkesini uzaktan kod çalıştırma haline dönüştürmesi içeriyor. "FortiSIEM gRPC QueryResultReq işleyici, uygun yol doğrulaması olmadan güvenilmeyen meta verileri işler," dedi Horizon3.ai. "gRPC'nin HTTP/2 ve HPACK kodlama katmanları içinde hem yol geçişi dizilerini (../) hem de NUL-bayt enjeksiyonunu içeren meta veri oluşturarak bir saldırgan dosya sistemine keyfi dosyalar yazabilir." Sorun, SendQueryResult() adlı bir işlev içindeki güvensiz yol oluşturma durumundan kaynaklanıyor; bu işlev kullanıcı tarafından sağlanan "query-id" parametresini yeterli doğrulama olmadan doğrudan geçiriyor. Başka bir deyişle saldırgan bu açığı kullanarak "../" gibi dizin geçişi dizilerini ekleyebilir ve bu dizinden çıkabilir. Ancak bu, saldırganın kendi seçtiği bir dizine gitmesine ve yazmasına izin verir, ancak dosya adı seçemez çünkü program otomatik olarak kendi dosya adını "result--0-0-.dat" şeklinde ekler; burada sunucu tarafından kontrol edilen bir sayaç değeridir. İşte ikinci bir zayıflık devreye giriyor: bir null bayt ("\0") "query-id" parametresine gömülebilir; bu da işletim sisteminin bunu bir dize sonlandırıcı olarak yorumlamasına ve sonrasındaki her şeyi atmasına neden olur. Bu da yol dosya açma işlevine geçirildiğinde eklenen dosya adı sonekinin yoksayılmasıyla sonuçlanır. Bir saldırgan bu davranışı, "\0"ın üzerine yazılacak gerçek dosya adından önce gelecek şekilde yerleştirildiği bir "query-id" değeri oluşturmak için kullanabilir – yani "../../../../../opt/charting/redishb.sh\0...". Söz konusu dosya, Redis hizmeti üzerinde sağlık kontrolleri yapan ve cron işi tarafından her 60 saniyede bir çalıştırılan bir kabuk betiğidir. "Yazma, null bayttan önceki tam yola iner," dedi Horizon3.ai'de Baş Saldırı Mühendisi Zach Hanley. "Mevcut bir dosyaya yönlendirildiğinde, bu dosya yerinde üzerine yazar ve orijinal sahibi ve izinleri korur; ikinci bir varyant, tam bir adla tamamen yeni bir dosya oluşturmak için iki istek kullanır." --- **Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/fortinet-fortisiem-de-kritik-acik-icin-kimlik-dogrulamasi-gerektirmeyen-uzaktan-kod-calistirma-poc-yayinlandi Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.