PT-2026-145171
CVE-2026-126259
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Fortinet FortiOS الإصدار 8.0.0
Fortinet FortiOS الإصدارات من 7.6.0 إلى 7.6.7
Fortinet FortiOS الإصدارات من 7.4.0 إلى 7.4.12
Fortinet FortiOS الإصدارات من 7.2.0 إلى 7.2.13
الوصف
يسمح فقدان المصادقة لوظيفة حرجة لمهاجم غير مصرح له بتنفيذ أوامر بصلاحيات مدير خارق (super admin). يتم ذلك عن طريق إرسال حزم HA مصممة خصيصاً عندما يكون النظام مهيأً باستخدام HA FGSP + standalone-config-sync أو autoscale.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾