PT-2026-144913
CVE-2026-126257
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAuthenticator الإصدارات من 8.0.0 إلى 8.0.3
FortiAuthenticator الإصدارات من 6.6.0 إلى 6.6.10
Description
توجد ثغرة لتجاوز المصادقة بسبب استخدام كلمة مرور ثابتة (hard-coded). قد تسمح هذه الثغرة لمهاجم غير مصرح له بتجاوز عملية التحقق من الاعتمادات في ظروف معينة والحصول على وصول غير مصرح به.
Recommendations
تحديث إصدارات FortiAuthenticator من 8.0.0 إلى 8.0.3 إلى إصدار أحدث.
تحديث إصدارات FortiAuthenticator من 6.6.0 إلى 6.6.10 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾