PT-2026-144896
CVE-2026-126232
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer الإصدارات 8.0.0 إلى 8.0.1
FortiAnalyzer الإصدارات 7.6.0 إلى 7.6.7
FortiAnalyzer الإصدارات 7.4.0 إلى 7.4.11
FortiAnalyzer الإصدار 7.2
FortiAnalyzer Cloud الإصدار 8.0.1
FortiAnalyzer Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات 7.4.1 إلى 7.4.11
FortiAnalyzer Cloud الإصدار 7.2
FortiManager الإصدارات 8.0.0 إلى 8.0.1
FortiManager الإصدارات 7.6.0 إلى 7.6.7
FortiManager الإصدارات 7.4.0 إلى 7.4.11
FortiManager الإصدار 7.2
FortiManager Cloud الإصدار 8.0.1
FortiManager Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات 7.4.1 إلى 7.4.11
FortiManager Cloud الإصدار 7.2
Description
قد يؤدي التحقق غير السليم من الشهادات إلى السماح لمهاجم عبر تقنية "رجل في المنتصف" (MITM) بانتحال صفة خادم RADIUS من خلال استخدام خادم RADIUS مارق.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾