PT-2025-26328
CVE-2025-22862
·
تاريخ النشر
2025-06-10
·
تاريخ التحديث
2025-10-15
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
FortiOS الإصدارات 7.2
FortiProxy الإصدارات 7.2
الوصف:
توجد ثغرة أمنية تسمح بتجاوز المصادقة في FortiOS وFortiProxy بسبب خلل في مكون Automation Stitch. يمكن للمهاجم المصادق عليه رفع مستوى امتيازاته من خلال تشغيل إجراء Webhook ضار.
التوصيات:
FortiOS الإصدار 7.2: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
FortiProxy الإصدار 7.2: لا توجد في الوقت الحالي أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾