جزئیات آسیب‌پذیری
CVE-2026-126261
Fortinet FortiManager: آسیب‌پذیری اجرای کد از راه دور در پروتکل FGFM
خلاصه‌ی فارسی
این آسیب‌پذیری ناشی از نقص در مجوزدهی در Fortinet FortiManager است. یک مهاجم احراز هویت‌نشده که به پورت FGFM دسترسی داشته باشد، می‌تواند با ارسال بسته‌های دست‌کاری‌شده، اقدام به اجرای کد یا دستورات از راه دور کند.
چه کسانی تحت تأثیرند: محصول Fortinet FortiManager نسخه‌های 8.0.0، 7.6.0 تا 7.6.7، 7.4.0 تا 7.4.5 و 7.2.0 تا 7.2.8 تحت تأثیر این نقص قرار دارند.
وضعیت بهره‌برداری: در حال حاضر گزارشی از بهره‌برداری عمومی یا فعال از این آسیب‌پذیری وجود ندارد.
راه‌حل: در منابع رسمی اعلام نشده.
شرح رسمی (انگلیسی)
A improper authorization vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.7, FortiManager 7.4.0 through 7.4.5, FortiManager 7.2.0 through 7.2.8 may allow an unauthenticated attacker that can reach the FGFM port to execute code or commands via crafted FGFM packets.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (fortinet) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Fortinet | FortiManager | 8.0.0 | CVEProject cvelistV5 (CNA) |
| Fortinet | FortiManager | 7.2.0 ≤ v ≤ 7.2.8 | CVEProject cvelistV5 (CNA) |
| Fortinet | FortiManager | 7.4.0 ≤ v ≤ 7.4.5 | CVEProject cvelistV5 (CNA) |
| Fortinet | FortiManager | 7.6.0 ≤ v ≤ 7.6.7 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۲۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۲۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- fortinet
- اولویت کُلون
- ۲۴ · پایین
پیش‌بینی بهره‌برداری (EPSS)
امتیاز EPSS برای این CVE هنوز منتشر نشده است.
ضعف‌ها (CWE)
- CWE-285Execute unauthorized code or commands