PT-2026-24242
CVE-2026-22629
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiAnalyzer من الإصدار 6.4 إلى 7.6.4
Fortinet FortiManager من الإصدار 6.4 إلى 7.6.4
Fortinet FortiAnalyzer Cloud من الإصدار 6.4 إلى 7.6.4
Fortinet FortiManager Cloud من الإصدار 6.4 إلى 7.6.4
الوصف
تتعلق المشكلة بعدم كفاية القيود المفروضة على محاولات المصادقة المفرطة. وقد يتيح ذلك للمهاجم تجاوز إجراءات الحماية ضد الهجمات بالقوة الغاشمة من خلال استغلال حالات التنافس. ويؤدي استغلال حالات التنافس إلى زيادة تعقيد عملية الاستغلال الفعلي.
التوصيات
إصدارات Fortinet FortiAnalyzer من 6.4 إلى 7.6.4: قم بالتحديث إلى إصدار أحدث يعالج هذه المشكلة.
إصدارات Fortinet FortiManager من 6.4 إلى 7.6.4: قم بالتحديث إلى إصدار أحدث يعالج هذه المشكلة.
إصدارات Fortinet FortiAnalyzer Cloud من 6.4 إلى 7.6.4: قم بالتحديث إلى إصدار أحدث يعالج هذه المشكلة.
إصدارات Fortinet FortiManager Cloud من 6.4 إلى 7.6.4: قم بالتحديث إلى إصدار أحدث يعالج هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾