PT-2026-145510
CVE-2026-126226
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAnalyzer الإصدار 8.0.0
FortiAnalyzer الإصدارات من 7.6.0 إلى 7.6.7
FortiAnalyzer الإصدارات من 7.4.0 إلى 7.4.11
FortiAnalyzer الإصدارات من 7.2.0 إلى 7.2.12
FortiAnalyzer Cloud الإصدار 8.0.0
FortiAnalyzer Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiAnalyzer Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiAnalyzer Cloud الإصدارات من 7.2.1 إلى 7.2.12
FortiManager الإصدار 8.0.0
FortiManager الإصدارات من 7.6.0 إلى 7.6.7
FortiManager الإصدارات من 7.4.0 إلى 7.4.11
FortiManager الإصدارات من 7.2.0 إلى 7.2.12
FortiManager Cloud الإصدار 8.0.0
FortiManager Cloud الإصدارات من 7.6.0 إلى 7.6.7
FortiManager Cloud الإصدارات من 7.4.1 إلى 7.4.11
FortiManager Cloud الإصدارات من 7.2.1 إلى 7.2.12
الوصف
توجد ثغرة حقن أوامر نظام التشغيل حيث يؤدي عدم تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل بشكل صحيح إلى السماح لمهاجم مصرح له بصلاحيات تنفيذ رموز أو أوامر غير مصرح بها. يتم ذلك من خلال استخدام اسم مجدول للتقارير مصمم خصيصاً لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾