PT-2026-144911
CVE-2026-126253
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiOS الإصدارات من 8.0.0 إلى 8.0.1
FortiOS الإصدارات من 7.6.0 إلى 7.6.7
FortiOS الإصدارات من 7.4.0 إلى 7.4.12
FortiOS الإصدارات من 7.2.0 إلى 7.2.13
Description
تسمح ثغرة تجاوز المصادقة لمهاجم غير مصرح له على نفس الشبكة المحلية ببث إعلانات حالة الارتباط (LSA) عن طريق إرسال طلب مصاغ خصيصاً.
Recommendations
تحديث FortiOS الإصدارات من 8.0.0 إلى 8.0.1 إلى الإصدار 8.0.2.
تحديث FortiOS الإصدارات من 7.6.0 إلى 7.6.7 إلى الإصدار 7.6.8.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة للإصدارات FortiOS من 7.4.0 إلى 7.4.12 ومن 7.2.0 إلى 7.2.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾