PT-2026-144897
CVE-2026-126234
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer إصدار 8.0.0
FortiAnalyzer Cloud إصدار 8.0.0
FortiManager إصدار 8.0.0
FortiManager Cloud إصدار 8.0.0
Description
يسمح عدم تحييد العناصر الخاصة المستخدمة في محرك القوالب لمهاجم مصرح له بصلاحيات مقيدة بتنفيذ رموز أو أوامر غير مصرح بها عبر طلب مصاغ خصيصاً. يحدث حقن القوالب من جانب الخادم (SSTI) عندما يقوم محرك القوالب بمعالجة المدخلات المقدمة من المستخدم بشكل غير صحيح، مما يسمح بتنفيذ رموز عشوائية على الخادم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾