PT-2026-58054
CVE-2025-53379
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FortiAuthenticator من 6.6.0 إلى 6.6.2
إصدارات FortiAuthenticator 6.5.x
الوصف
تسمح مشكلة القراءة خارج النطاق لمهاجم بعيد غير مصدق عليه باسترداد معلومات حساسة عن طريق إرسال طلب مصمم خصيصًا. تحدث القراءة خارج النطاق عندما يقرأ البرنامج البيانات بعد نهاية المخزن المؤقت المقصود، مما قد يؤدي إلى كشف محتويات الذاكرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾