PT-2026-145504
CVE-2026-126180
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.4
عاليةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiManager الإصدارات 8.0.0 إلى 8.0.1
FortiManager الإصدارات 7.6.0 إلى 7.6.7
FortiManager الإصدارات 7.4.0 إلى 7.4.11
FortiManager الإصدار 7.2
FortiManager Cloud الإصدارات 8.0.0 إلى 8.0.1
FortiManager Cloud الإصدارات 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات 7.4.1 إلى 7.4.11
FortiManager Cloud الإصدار 7.2
الوصف
يؤدي عدم تحييد العناصر الخاصة المستخدمة في محرك القوالب إلى السماح لمسؤول Device Manager ذو صلاحيات منخفضة بالحصول على صلاحيات المسؤول الخارق (super admin) على أجهزة FortiGate المدارة من خلال حقن أوامر خبيثة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾