PT-2026-32651
CVE-2025-59809
·
تاريخ النشر
2026-04-14
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FortiSOAR PaaS الإصدار 7.6.4
FortiSOAR PaaS الإصدارات من 7.6.0 إلى 7.6.2
FortiSOAR PaaS الإصدارات من 7.5.0 إلى 7.5.2
FortiSOAR PaaS الإصدارات 7.4 والإصدارات الأقدم
FortiSOAR PaaS الإصدارات 7.3 والإصدارات الأقدم
FortiSOAR on-premise الإصدار 7.6.4
FortiSOAR on-premise الإصدارات من 7.6.0 إلى 7.6.2
FortiSOAR on-premise الإصدارات من 7.5.0 إلى 7.5.2
FortiSOAR on-premise الإصدارات 7.4 والإصدارات الأقدم
FortiSOAR on-premise الإصدارات 7.3 والإصدارات الأقدم
الوصف
تسمح ثغرة تزوير الطلبات من جانب الخادم (SSRF) لمهاجم تمت مصادقته باكتشاف الخدمات التي تعمل على المنافذ المحلية عبر طلبات مصممة خصيصًا. SSRF هي ثغرة يتم من خلالها خداع الخادم لإرسال طلبات إلى موقع غير مقصود.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾