PT-2025-41941
CVE-2024-26008
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FortiOS من 7.4.0 حتى 7.4.3 والإصدارات الأقدم من 7.2.7
إصدارات FortiProxy من 7.4.0 حتى 7.4.3 والإصدارات الأقدم من 7.2.9
إصدارات FortiPAM الأقدم من 1.2.0
إصدارات FortiSwitchManager من 7.2.0 إلى 7.2.3 ومن 7.0.0 إلى 7.0.3
الوصف
يوجد فحص أو معالجة غير ملائمة للحالات الاستثنائية في الخدمة الخلفية
fgfm. يمكن لمهاجم غير مصدق عليه إعادة تعيين اتصال fgfm بشكل متكرر عن طريق إرسال طلبات TCP مشفرة عبر SSL تم التلاعب بها.التوصيات
قم بتحديث FortiOS إلى الإصدار 7.2.7 أو أحدث.
قم بتحديث FortiProxy إلى الإصدار 7.2.9 أو أحدث.
قم بتحديث FortiPAM إلى الإصدار 1.2.0 أو أحدث.
قم بتحديث FortiSwitchManager إلى إصدار أحدث من 7.2.3 أو 7.0.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾