PT-2026-144889
CVE-2026-126218
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FortiManager الإصدارات من 8.0.0 إلى 8.0.1
FortiManager الإصدارات من 7.6.0 إلى 7.6.7
FortiManager الإصدارات من 7.4.0 إلى 7.4.11
الوصف
يحدث تجاوز للصلاحيات من خلال مفتاح يتحكم فيه المستخدم، مما يسمح لمهاجم عن بُعد مصرح له بصلاحيات مسؤول النظام برفع امتيازاته إلى root عبر إرسال طلبات HTTP مصممة خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾