PT-2025-6259
CVE-2024-40584
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-13
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Fortinet FortiAnalyzer الإصدارات من 6.2.2 إلى 6.2.13
Fortinet FortiAnalyzer الإصدارات من 6.4.0 إلى 6.4.15
Fortinet FortiAnalyzer الإصدارات من 7.0.0 إلى 7.0.13
Fortinet FortiAnalyzer الإصدارات من 7.2.0 إلى 7.2.5
Fortinet FortiAnalyzer الإصدارات من 7.4.0 إلى 7.4.3
Fortinet FortiAnalyzer BigData الإصدار 6.2.5
Fortinet FortiAnalyzer BigData الإصدارات من 6.4.5 إلى 6.4.7
Fortinet FortiAnalyzer BigData الإصدارات من 7.0.1 إلى 7.0.6
Fortinet FortiAnalyzer BigData الإصدارات من 7.2.0 إلى 7.2.7
Fortinet FortiAnalyzer BigData الإصدار 7.4.0
Fortinet FortiAnalyzer Cloud الإصدارات من 6.4.1 إلى 6.4.7
Fortinet FortiAnalyzer Cloud الإصدارات من 7.0.1 إلى 7.0.13
Fortinet FortiAnalyzer Cloud الإصدارات من 7.2.1 إلى 7.2.5
Fortinet FortiAnalyzer Cloud الإصدارات من 7.4.1 إلى 7.4.3
Fortinet FortiManager الإصدارات من 6.2.2 إلى 6.2.13
Fortinet FortiManager الإصدارات من 6.4.0 إلى 6.4.15
Fortinet FortiManager الإصدارات من 7.0.0 إلى 7.0.13
Fortinet FortiManager الإصدارات من 7.2.0 إلى 7.2.5
Fortinet FortiManager الإصدارات من 7.4.0 إلى 7.4.3
Fortinet FortiManager Cloud الإصدارات من 6.4.1 إلى 6.4.7
Fortinet FortiManager Cloud الإصدارات من 7.0.1 إلى 7.0.13
Fortinet FortiManager Cloud الإصدارات من 7.2.1 إلى 7.2.5
Fortinet FortiManager Cloud الإصدارات من 7.4.1 إلى 7.4.3
الوصف:
تنشأ هذه الثغرة الأمنية بسبب التعطيل غير السليم لعناصر خاصة مستخدمة في أحد أوامر نظام التشغيل. وهذا يسمح لمهاجم معتمد يتمتع بامتيازات بتنفيذ تعليمات برمجية أو أوامر غير مصرح بها من خلال طلبات HTTPS أو HTTP تم التلاعب بها.
التوصيات:
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾