PT-2025-24718
CVE-2025-31104
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FortiADC من 6.1 إلى 7.6.1
الإصدار 7.0 من FortiADC
إصدارات FortiADC من 7.1.0 إلى 7.1.4
إصدارات FortiADC من 7.2.0 إلى 7.2.7
إصدارات FortiADC من 7.4.0 إلى 7.4.6
إصدارات FortiADC من 7.6.0 إلى 7.6.1
الإصدار 6.2 من FortiADC
الوصف
تتعلق المشكلة بـ«التحييد غير السليم للعناصر الخاصة» المستخدمة في أحد أوامر نظام التشغيل، والمعروف أيضًا باسم «حقن أوامر نظام التشغيل». وقد يتيح ذلك لمهاجم معتمد تنفيذ تعليمات برمجية غير مصرح بها من خلال طلبات HTTP تم التلاعب بها.
التوصيات
بالنسبة للإصدار 6.1 من FortiADC، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة للإصدار 6.2 من FortiADC، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة للإصدار 7.0 من FortiADC، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة للإصدارات من 7.1.0 إلى 7.1.4 من FortiADC، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة للإصدارات من 7.2.0 إلى 7.2.7 من FortiADC، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة للإصدارات من 7.4.0 إلى 7.4.6 من FortiADC، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
بالنسبة للإصدارات من 7.6.0 إلى 7.6.1 من FortiADC، قم بالتحديث إلى إصدار غير متأثر بهذه المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى طلبات HTTP التي تم التلاعب بها حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾