PT-2026-144899
CVE-2026-126236
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer الإصدارات 8.0.0 إلى 8.0.1
FortiAnalyzer الإصدارات 7.6.0 إلى 7.6.7
FortiAnalyzer الإصدارات 7.4.0 إلى 7.4.11
FortiAnalyzer الإصدارات 7.2.0 إلى 7.2.12
FortiAnalyzer Cloud الإصدار 8.0.1
FortiAnalyzer Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات 7.4.1 إلى 7.4.11
FortiAnalyzer Cloud الإصدارات 7.2.1 إلى 7.2.12
FortiManager الإصدارات 8.0.0 إلى 8.0.1
FortiManager الإصدارات 7.6.0 إلى 7.6.7
FortiManager الإصدارات 7.4.0 إلى 7.4.11
FortiManager الإصدارات 7.2.0 إلى 7.2.12
FortiManager Cloud الإصدار 8.0.1
FortiManager Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات 7.4.1 إلى 7.4.11
FortiManager Cloud الإصدارات 7.2.1 إلى 7.2.12
الوصف
توجد ثغرة حقن أوامر نظام التشغيل حيث يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح إلى السماح لمهاجم مصرح له بتنفيذ رموز أو أوامر غير مصرح بها عبر طلبات HTTP مصممة خصيصاً.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾