PT-2026-24245
CVE-2026-24640
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
7.1
عاليةالمقاييسAV:N/AC:H/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Fortinet FortiWeb من الإصدار 7.0.2 إلى 7.0.12
Fortinet FortiWeb الإصدار 7.2 بجميع إصداراته
Fortinet FortiWeb الإصدار 7.4 بجميع إصداراته
Fortinet FortiWeb من الإصدار 7.6.0 إلى 7.6.6
إصدارات Fortinet FortiWeb من 8.0.0 إلى 8.0.2
الوصف
يوجد في FortiWeb تجاوز سعة المخزن المؤقت القائم على المكدس
[CWE-121]. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم معتمد عن بُعد من تنفيذ تعليمات برمجية أو أوامر تعسفية عبر طلبات HTTP مصممة خصيصًا، متجاوزًا بذلك حماية المكدس وتوزيع مساحة العناوين العشوائي (ASLR). ترتبط هذه المشكلة بتجاوز سعة المخزن المؤقت في المكدس.التوصيات
إصدارات FortiWeb من 7.0.2 إلى 7.0.12: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
جميع إصدارات FortiWeb 7.2: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
جميع إصدارات FortiWeb 7.4: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات FortiWeb من 7.6.0 إلى 7.6.6: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
إصدارات FortiWeb من 8.0.0 إلى 8.0.2: في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾