PT-2026-145519
CVE-2026-126247
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
FortiAuthenticator الإصدارات من 8.0.0 إلى 8.0.3
FortiAuthenticator الإصدارات من 6.6.0 إلى 6.6.10
Description
يمكن لمهاجم مصرح له يتمتع بصلاحيات تنفيذ رموز أو أوامر غير مصرح بها عبر طلبات HTTP بسبب ثغرة في سلسلة التنسيق (format string)، والتي تحدث عندما يستخدم البرنامج مدخلات يتم التحكم فيها خارجيًا لتنسيق سلسلة نصية دون التحقق من صحتها بشكل صحيح.
Recommendations
تحديث إصدارات FortiAuthenticator من 8.0.0 إلى 8.0.3 إلى إصدار أحدث.
تحديث إصدارات FortiAuthenticator من 6.6.0 إلى 6.6.10 إلى إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾