PT-2026-144893
CVE-2026-126222
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer الإصدارات من 8.0.0 إلى 8.0.1
FortiAnalyzer الإصدارات من 7.6.3 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات من 8.0.0 إلى 8.0.1
FortiAnalyzer Cloud الإصدارات من 7.6.3 إلى 7.6.7
FortiManager الإصدارات من 8.0.0 إلى 8.0.1
FortiManager الإصدارات من 7.6.3 إلى 7.6.7
FortiManager Cloud الإصدارات من 8.0.0 إلى 8.0.1
FortiManager Cloud الإصدارات من 7.6.3 إلى 7.6.7
الوصف
يوجد قصور في تقييد مسار الملف إلى دليل مقيد، وهو ما يعرف باسم path traversal، مما يسمح لمهاجم مصرح له يمتلك صلاحيات مسؤول النظام بتنفيذ رموز أو أوامر غير مصرح بها عبر طلبات مصممة خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾