公开的 Exploit 代码针对关键的 FortiSIEM 命令注入漏洞

发布: 1天前 (2026年1月15日 GMT+8 02:51)

1 min read

Source: Bleeping Computer

技术细节

已发布针对 Fortinet 安全信息与事件管理（SIEM）解决方案的关键漏洞的技术细节和公开利用代码，攻击者可以通过远程、未认证的方式利用该漏洞执行命令或代码。[…]

这情况不妙：我们在 n8n 中发现了一个关键漏洞 CVE-2026-21858，CVSS 10.0，攻击者可以接管本地部署的实例，影响…

中国要求实体放弃美国和以色列的网络安全软件……

您正在阅读的故事是一系列独家报道，嵌套在一个更为紧急的 Internet-wide security advisory 中。所涉及的 vulnerability 已被利用……

请提供您希望翻译的具体摘录或摘要文本，我才能为您进行翻译。