PT-2026-144910
CVE-2026-126252
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAuthenticator الإصدارات من 8.0.0 إلى 8.0.3
FortiAuthenticator الإصدارات من 6.6.0 إلى 6.6.10
Description
يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر SQL بشكل صحيح، وهو ما يعرف باسم حقن SQL، إلى السماح لمهاجم مصرح له بتنفيذ رموز أو أوامر غير مصرح بها عبر طلبات HTTP.
Recommendations
تحديث إصدارات FortiAuthenticator من 8.0.0 إلى 8.0.3 إلى إصدار أحدث.
تحديث إصدارات FortiAuthenticator من 6.6.0 إلى 6.6.10 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾