PT-2026-144884
CVE-2026-126212
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer الإصدارات 8.0.0 إلى 8.0.1
FortiAnalyzer الإصدارات 7.6.0 إلى 7.6.7
FortiAnalyzer الإصدارات 7.4.0 إلى 7.4.11
FortiAnalyzer Cloud الإصدارات 8.0.0 إلى 8.0.1
FortiAnalyzer Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات 7.4.1 إلى 7.4.11
FortiManager الإصدارات 8.0.0 إلى 8.0.1
FortiManager الإصدارات 7.6.0 إلى 7.6.7
FortiManager الإصدارات 7.4.0 إلى 7.4.11
FortiManager Cloud الإصدارات 8.0.0 إلى 8.0.1
FortiManager Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات 7.4.1 إلى 7.4.11
الوصف
يحدث تجاوز سعة المخزن المؤقت المستند إلى heap عندما يقوم التطبيق بكتابة بيانات في كتلة ذاكرة heap أكثر مما يمكنها استيعابه. تسمح هذه المشكلة للمسؤول المصرح له بتنفيذ رموز أو أوامر غير مصرح بها أو التسبب في حالة رفض الخدمة من خلال إرسال طلبات JSON-RPC مصممة خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾