PT-2026-24236
CVE-2025-66178
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiWeb من الإصدار 8.0.0 إلى 8.0.1
Fortinet FortiWeb من الإصدار 7.6.0 إلى 7.6.5
Fortinet FortiWeb من الإصدار 7.4.0 إلى 7.4.11
Fortinet FortiWeb من الإصدار 7.2.0 إلى 7.2.12
إصدارات Fortinet FortiWeb من 7.0.0 إلى 7.0.12
الوصف
يوجد خلل في عملية تحييد العناصر الخاصة المستخدمة في أمر نظام التشغيل (”حقن أوامر نظام التشغيل“). قد تسمح هذه المشكلة لمهاجم تمت مصادقته بتنفيذ أوامر عشوائية عبر طلب HTTP مصمم خصيصًا.
التوصيات
يجب تحديث إصدارات Fortinet FortiWeb من 8.0.0 إلى 8.0.1.
يجب تحديث إصدارات Fortinet FortiWeb من 7.6.0 إلى 7.6.5.
يجب تحديث إصدارات Fortinet FortiWeb من 7.4.0 إلى 7.4.11.
يجب تحديث إصدارات Fortinet FortiWeb من 7.2.0 إلى 7.2.12.
يجب تحديث إصدارات Fortinet FortiWeb من 7.0.0 إلى 7.0.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾