PT-2025-41953
CVE-2025-37149
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
6.0
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FortiOS من 6.4 إلى 7.0، و7.2، و7.4، ومن 7.6.0 إلى 7.6.3
الوصف
توجد مشكلة قد تؤدي إلى الكشف عن معلومات حساسة تتعلق بالمصادقة الثنائية (2FA). يمكن للمهاجم الذي يتمتع بامتيازات القراءة فقط استرداد هذه المعلومات من خلال مراقبة السجلات أو استخدام الأمر diagnose.
التوصيات
يجب تحديث إصدارات FortiOS الأقدم من 6.4. يجب تحديث إصدار FortiOS 6.4.
يجب تحديث إصدار FortiOS 7.0.
يجب تحديث إصدار FortiOS 7.2.
يجب تحديث إصدار FortiOS 7.4.
يجب تحديث إصدارات FortiOS من 7.6.0 إلى 7.6.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾