【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
Fortinet 針對 FortiSIEM 發布重大資安漏洞公告(CVE-2026-106173，CVSS：9.8)，詳細漏
洞說明請參閱「漏洞資訊」。
◎ 影響平台
FortiSIEM 7.5.0版本
◎ 建議措施
請將FortiSIEM 更新至 7.5.1(含)之後版本
◎ 漏洞資訊
名稱描述
CVE-2026-106173 此漏洞可能允許未經身分驗證的攻擊者，透過精心設計的資料執行
未經授權的程式碼或命令。
◎ 參考資訊
Arbitrary file write in grpc phQueryMaster
https://fortiguard.fortinet.com/psirt/FG-IR-26-180
CVE-2026-106173
https://nvd.nist.gov/vuln/detail/cve-2026-106173