PT-2025-32870
CVE-2024-26009
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Fortinet FortiOS من 6.4.0 إلى 6.4.15 والإصدارات السابقة لـ 6.2.16
إصدارات Fortinet FortiProxy من 7.4.0 إلى 7.4.2، ومن 7.2.0 إلى 7.2.8 والإصدارات السابقة لـ 7.0.15
إصدارات Fortinet FortiPAM السابقة للإصدار 1.2.0
الوصف:
يتيح تجاوز المصادقة باستخدام مسار أو قناة بديلة لمهاجم غير مصدق عليه السيطرة على جهاز مُدار عبر طلبات FGFM مُصممة خصيصًا. ويكون ذلك ممكنًا إذا كان الجهاز مُدارًا بواسطة FortiManager وكان المهاجم على علم بالرقم التسلسلي لـ FortiManager.
التوصيات:
إصدارات Fortinet FortiOS من 6.4.0 إلى 6.4.15 والإصدارات السابقة لـ 6.2.16: قم بالتحديث إلى إصدار لاحق لـ 6.2.16 أو إصدار أحدث.
إصدارات Fortinet FortiProxy من 7.4.0 إلى 7.4.2، ومن 7.2.0 إلى 7.2.8، والإصدارات السابقة لـ 7.0.15: قم بالتحديث إلى إصدار لاحق لـ 7.0.15 أو إصدار أحدث.
إصدارات Fortinet FortiPAM السابقة لـ 1.2.0: قم بالتحديث إلى الإصدار 1.2.0 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾