PT-2026-144895
CVE-2026-126231
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer الإصدار 8.0.0
FortiAnalyzer الإصدارات من 7.6.0 إلى 7.6.7
FortiAnalyzer الإصدارات من 7.4.0 إلى 7.4.11
FortiAnalyzer جميع إصدارات 7.2
FortiAnalyzer Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiAnalyzer Cloud جميع إصدارات 7.2
FortiManager الإصدار 8.0.0
FortiManager الإصدارات من 7.6.0 إلى 7.6.7
FortiManager الإصدارات من 7.4.0 إلى 7.4.11
FortiManager جميع إصدارات 7.2
FortiManager Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiManager Cloud جميع إصدارات 7.2
Description
توجد ثغرة حقن أوامر نظام التشغيل حيث يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح إلى السماح لمهاجم مصرح له بتنفيذ أوامر غير مصرح بها عبر طلب HTTP مصاغ بعناية.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾