PT-2026-144902
CVE-2026-126241
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAuthenticator الإصدارات من 8.0.0 إلى 8.0.3
FortiAuthenticator الإصدارات من 6.6.0 إلى 6.6.10
Description
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يعرف باسم حقن SQL، إلى السماح لمهاجم مصرح له بتنفيذ أوامر SQL غير مصرح بها على قاعدة البيانات الأساسية.
Recommendations
تحديث إصدارات FortiAuthenticator من 8.0.0 إلى 8.0.3 إلى إصدار أحدث.
تحديث إصدارات FortiAuthenticator من 6.6.0 إلى 6.6.10 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾