PT-2025-2388
CVE-2024-26012
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-31
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Fortinet FortiAP-S الإصدارات من 6.2 إلى 6.4.9
Fortinet FortiAP-S الإصدارات من 7.0 إلى 7.4.2
Fortinet FortiAP-W2 الإصدارات من 6.4 إلى 7.4.2
Fortinet FortiAP الإصدارات من 6.4 إلى 7.4.2
الوصف:
تتعلق المشكلة بعدم التعطيل الكافي للعناصر الخاصة المستخدمة في أحد أوامر نظام التشغيل، وهو ما يُعرف أيضًا باسم «حقن أوامر نظام التشغيل». وهذا يسمح لمهاجم معتمد محليًّا بتنفيذ تعليمات برمجية غير مصرح بها عبر واجهة سطر الأوامر (CLI).
التوصيات:
بالنسبة لـ Fortinet FortiAP-S الإصدارات من 6.2 إلى 6.4.9، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
بالنسبة لـ Fortinet FortiAP-S الإصدارات من 7.0 إلى 7.4.2، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
بالنسبة إلى Fortinet FortiAP-W2 من الإصدارات 6.4 إلى 7.4.2، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
بالنسبة إلى Fortinet FortiAP من الإصدارات 6.4 إلى 7.4.2، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة CLI لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾