PT-2026-144912
CVE-2026-126255
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FortiOS الإصدارات من 8.0.0 إلى 8.0.1
FortiOS الإصدارات من 7.6.0 إلى 7.6.7
FortiOS الإصدارات من 7.4.0 إلى 7.4.12
FortiOS الإصدارات من 7.2.0 إلى 7.2.13
FortiPAM الإصدارات من 1.0 إلى 1.6
الوصف
توجد ثغرة تجاوز المسار (path traversal) تتيح لمهاجم غير مصرح له تجاوز عملية المصادقة من خلال استخدام بيانات اعتماد مصممة خصيصاً. يتم تحقيق ذلك عبر استخدام تسلسل تجاوز المسار
../filedir.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾