PT-2026-145502
CVE-2026-126176
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:L/I:H/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer إصدار 8.0.0
FortiAnalyzer الإصدارات من 7.6.0 إلى 7.6.7
FortiAnalyzer الإصدارات من 7.4.0 إلى 7.4.11
FortiAnalyzer الإصدارات من 7.2.0 إلى 7.2.12
FortiAnalyzer Cloud إصدار 8.0.0
FortiAnalyzer Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiAnalyzer Cloud الإصدارات من 7.2.1 إلى 7.2.12
FortiManager إصدار 8.0.0
FortiManager الإصدارات من 7.6.0 إلى 7.6.7
FortiManager الإصدارات من 7.4.0 إلى 7.4.11
FortiManager الإصدارات من 7.2.0 إلى 7.2.12
FortiManager Cloud إصدار 8.0.0
FortiManager Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiManager Cloud الإصدارات من 7.2.1 إلى 7.2.12
الوصف
تسمح ثغرة حقن XML، المعروفة أيضاً باسم blind XPath injection، لمهاجم عن بعد غير مصرح له بحقن محتوى عشوائي في استجابة SAML موقعة من خلال طلبات SAML مصممة خصيصاً. يحدث حقن XML عندما يقوم التطبيق بمعالجة مدخلات XML خارجية دون التحقق الكافي، مما يسمح للمهاجم بالتلاعب بمنطق XML.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾