PT-2026-145484
CVE-2026-121528
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiOS الإصدارات 7.6.0 إلى 7.6.4
FortiOS الإصدارات 7.4.0 إلى 7.4.9
FortiOS الإصدارات 7.2.0 إلى 7.2.13
الوصف
يسمح التحقق غير السليم من الشهادات لمهاجم عن بُعد وغير مصرح له بتنفيذ هجوم "رجل في المنتصف" (Man-in-the-Middle) على قناة الاتصال بين بوابة SSLVPN الويب وموقع الوجهة الخلفية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾