PT-2026-24249
CVE-2026-25972
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-17
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fortinet FortiSIEM من 7.3.0 إلى 7.3.4
إصدار Fortinet FortiSIEM 7.4.0
الوصف
يحتوي البرنامج على ثغرة تتعلق بعدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما قد يؤدي إلى هجمات البرمجة النصية عبر المواقع (XSS). قد يتمكن مهاجم عن بُعد غير مصدق من تزويد بيانات عشوائية، مما قد يتيح شن هجوم هندسي اجتماعي من خلال معلمات عناوين URL المُتلاعب بها.
التوصيات
يجب تحديث إصدارات Fortinet FortiSIEM من 7.3.0 إلى 7.3.4.
يجب تحديث إصدار Fortinet FortiSIEM 7.4.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾