PT-2026-145517
CVE-2026-126245
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAuthenticator الإصدارات من 8.0.0 إلى 8.0.3
FortiAuthenticator الإصدارات من 6.6.0 إلى 6.6.10
Description
توجد ثغرة كتابة خارج الحدود (out-of-bounds write) تسمح لمهاجم غير مصرح له بتنفيذ رموز أو أوامر غير مصرح بها عبر طلبات HTTP. يكون هذا الاستغلال ممكناً إذا تمكن المهاجم من تجاوز تقنية عشوائية تخطيط مساحة العنوان (ASLR)، وهي تقنية أمنية تقوم بترتيب مواقع مساحة العنوان لمناطق البيانات الرئيسية للعملية بشكل عشوائي لجعل من الصعب على المهاجم توقع العناوين المستهدفة.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾