PT-2026-144894
CVE-2026-126229
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer الإصدارات من 8.0.0 إلى 8.0.1
FortiAnalyzer الإصدارات من 7.6.0 إلى 7.6.7
FortiAnalyzer الإصدارات من 7.4.0 إلى 7.4.11
FortiAnalyzer الإصدار 7.2
FortiAnalyzer Cloud الإصدار 8.0.1
FortiAnalyzer Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiAnalyzer Cloud الإصدار 7.2
FortiManager الإصدارات من 8.0.0 إلى 8.0.1
FortiManager الإصدارات من 7.6.0 إلى 7.6.7
FortiManager الإصدارات من 7.4.0 إلى 7.4.11
FortiManager الإصدار 7.2
FortiManager Cloud الإصدار 8.0.1
FortiManager Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiManager Cloud الإصدار 7.2
Description
يوجد تجاوز للصلاحيات يسمح للمسؤول المصرح له بالوصول إلى نطاقات افتراضية (VDOMs) أخرى عبر طلبات HTTP مصممة خصيصاً. تنتج هذه المشكلة عن ثغرة تتعلق بمفتاح يتحكم فيه المستخدم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾