PT-2025-50607

CVE-2024-40593

·

تاريخ النشر

2025-12-09

·

تاريخ التحديث

2026-10-02

الوصف من

CVSS 3.1
6.0
متوسطة
المقاييسAV:L/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Fortinet FortiAnalyzer: جميع إصدارات 6.4، جميع إصدارات 7.0، من 7.2.0 حتى 7.2.5، من 7.4.0 حتى 7.4.2
Fortinet FortiManager جميع إصدارات 6.4، جميع إصدارات 7.0، من 7.2.0 حتى 7.2.5، من 7.4.0 حتى 7.4.2
Fortinet FortiOS الإصدارات 7.0.14، 7.2.7، 7.4.4، 7.6.0
Fortinet FortiPortal جميع إصدارات 6.0
الوصف
توجد مشكلة في إدارة المفاتيح قد تسمح لمسؤول معتمد بالحصول على المفتاح الخاص لشهادة ما عبر واجهة إدارة الجهاز.
التوصيات
Fortinet FortiAnalyzer جميع إصدارات 6.4، جميع إصدارات 7.0، من 7.2.0 حتى 7.2.5، من 7.4.0 حتى 7.4.2: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Fortinet FortiManager جميع إصدارات 6.4، وجميع إصدارات 7.0، و7.2.0 حتى 7.2.5، و7.4.0 حتى 7.4.2: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Fortinet FortiOS الإصدارات 7.0.14، 7.2.7، 7.4.4، 7.6.0: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
Fortinet FortiPortal جميع إصدارات 6.0: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾