PT-2026-144880
CVE-2026-126183
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiManager الإصدارات من 8.0.0 إلى 8.0.1
FortiManager الإصدارات من 7.6.0 إلى 7.6.7
FortiManager الإصدارات من 7.4.0 إلى 7.4.11
FortiManager الإصدارات من 7.2.0 إلى 7.2.12
FortiManager Cloud الإصدار 8.0.1
FortiManager Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiManager Cloud الإصدارات من 7.2.1 إلى 7.2.12
الوصف
يوجد تجاوز للصلاحيات من خلال مفتاح يتحكم فيه المستخدم، مما يسمح لمهاجم مصرح له بتنفيذ أوامر خارج النطاق المتوقع عبر طلبات HTTP مصممة خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾