PT-2026-25941
CVE-2026-34567
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-04-02
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات CI4MS الأقدم من 0.31.0.0
Fortinet FortiOS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
CI4MS، وهو هيكل أساسي لنظام إدارة المحتوى (CMS) قائم على CodeIgniter 4، معرض لثغرة «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة بسبب عدم تطهير المدخلات التي يتحكم فيها المستخدم بشكل صحيح عند إنشاء أو تعديل منشورات المدونة في قسم «الفئات». وهذا يسمح للمهاجم بحقن حمولة JavaScript ضارة في محتوى «الفئات»، والتي يتم تخزينها بعد ذلك على جانب الخادم ويتم عرضها بطريقة غير آمنة عند عرض «الفئات» عبر منشورات المدونة. يتأثر Fortinet FortiOS بتجاوز سعة المخزن المؤقت القائم على الكومة (heap-based buffer overflow) في مكون SSL VPN، مما يمكّن المهاجمين من الحصول على السيطرة الكاملة على جدار الحماية عن طريق إرسال حزمة بيانات مصممة خصيصًا دون مصادقة. ويؤثر هذا على آلاف الشبكات المؤسسية.
التوصيات
تحديث CI4MS إلى الإصدار 0.31.0.0 أو أحدث.
ترقية Fortinet FortiOS إلى الإصدار 7.4.6 أو أحدث، أو 7.6.1 أو أحدث، أو أحدث إصدار تم تصحيحه عبر FortiGuard/التحديث التلقائي، ثم إعادة التشغيل.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾