PT-2026-144888
CVE-2026-126217
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer الإصدارات 8.0.0 إلى 8.0.1
FortiAnalyzer الإصدارات 7.6.0 إلى 7.6.7
FortiAnalyzer الإصدارات 7.4.0 إلى 7.4.11
FortiAnalyzer الإصدارات 7.2.0 إلى 7.2.12
FortiAnalyzer Cloud الإصدارات 8.0.0 إلى 8.0.1
FortiAnalyzer Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات 7.4.1 إلى 7.4.11
FortiAnalyzer Cloud الإصدارات 7.2.1 إلى 7.2.12
FortiManager الإصدارات 8.0.0 إلى 8.0.1
FortiManager الإصدارات 7.6.0 إلى 7.6.7
FortiManager الإصدارات 7.4.0 إلى 7.4.11
FortiManager الإصدارات 7.2.0 إلى 7.2.12
FortiManager Cloud الإصدارات 8.0.0 إلى 8.0.1
FortiManager Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات 7.4.1 إلى 7.4.11
FortiManager Cloud الإصدارات 7.2.1 إلى 7.2.12
الوصف
توجد مشكلة في التصريح غير الصحيح تتيح للمسؤول المصرح له تصعيد امتيازاته، أو تجاوز ضوابط التصريح، أو انتحال خدمات داخلية. يتم ذلك من خلال إرسال طلبات مصممة خصيصاً إلى واجهة المستخدم الرسومية (GUI).
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾