PT-2026-145485
CVE-2026-126144
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiMail الإصدارات من 8.0.0 إلى 8.0.1
FortiMail الإصدارات من 7.6.0 إلى 7.6.4
FortiMail الإصدارات من 7.4.0 إلى 7.4.6
FortiMail جميع إصدارات 7.2
FortiRecorder الإصدارات من 7.6.0 إلى 7.6.2
FortiRecorder الإصدارات من 7.2.0 إلى 7.2.12
FortiRecorder الإصدارات من 7.0.0 إلى 7.0.6
FortiVoice الإصدارات من 8.0.0 إلى 8.0.1
FortiVoice الإصدارات من 7.4.0 إلى 7.4.2
FortiVoice الإصدارات من 7.2.0 إلى 7.2.5
FortiVoice الإصدارات من 7.0.0 إلى 7.0.8
الوصف
توجد ثغرة حقن أوامر نظام التشغيل ناتجة عن عدم تحييد العناصر الخاصة المستخدمة في أوامر نظام التشغيل بشكل صحيح، مما يسمح لمهاجم مصرح له بتنفيذ رموز أو أوامر نظام غير مصرح بها عن بُعد عبر طلبات HTTP مصممة خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾