PT-2025-41967
CVE-2025-59921
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Fortinet FortiOS من 7.6.0 إلى 7.6.3
إصدارات Fortinet FortiOS الأقدم من 7.4.8
الوصف
قد يؤدي قيمة إرجاع غير تم التحقق منها إلى حدوث «إشارة إلى مؤشر فارغ» (Null Pointer Demerence)، مما يتسبب في تعطل برنامج HTTP الخفي. ويحدث ذلك عندما يرسل مستخدم معتمد طلبًا مصممًا خصيصًا عبر واجهة برمجة التطبيقات (API).
التوصيات
قم بالتحديث إلى الإصدار 7.4.8 أو أحدث من FortiOS.
قم بالتحديث إلى الإصدار 7.6.4 أو أحدث من FortiOS.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾