خلاصه فنی
چند محصول Fortinet از جمله FortiOS، FortiPAM، FortiProxy و FortiSwitchManager دارای ضعف محدودسازی مسیر هستند. مهاجم احرازهویت‌شده با پروفایل مدیریتی و اختیار خواندن و نوشتن می‌تواند در شرایط ثبت‌شده فایل دلخواه را بنویسد یا حذف کند. پیش‌شرط مدیریتی این نقص نباید از گزارش حذف شود.
شدت و تاریخ‌ها
امتیاز پایه: 5.4 از ۱۰ — شدت: متوسط — نسخه CVSS: 3.1. منبع امتیاز: fortinet در رکورد رسمی. امتیاز نسخه‌های مختلف CVSS را بدون توجه به نسخه و سناریو با هم یکی نگیرید.
تاریخ انتشار رکورد: 2026-04-14. تاریخ بررسی این صفحه: 2026-10-21. این دو تاریخ، تاریخ نصب یا آلودگی احتمالی سامانه شما نیستند.
بردار امتیازدهی رسمی: CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H/E:P/RL:O/RC:C
محصولات و نسخه‌های ثبت‌شده
FortiOS
- آسیب‌پذیر:
version=7.6.0; lessThanOrEqual=7.6.4; versionType=semver - آسیب‌پذیر:
version=7.4.0; lessThanOrEqual=7.4.9; versionType=semver - آسیب‌پذیر:
version=7.2.0; lessThanOrEqual=7.2.13; versionType=semver - آسیب‌پذیر:
version=7.0.0; lessThanOrEqual=7.0.19; versionType=semver - آسیب‌پذیر:
version=6.4.0; lessThanOrEqual=6.4.16; versionType=semver
FortiProxy
- آسیب‌پذیر:
version=7.6.0; lessThanOrEqual=7.6.4; versionType=semver - آسیب‌پذیر:
version=7.4.0; lessThanOrEqual=7.4.11; versionType=semver - آسیب‌پذیر:
version=7.2.0; lessThanOrEqual=7.2.16; versionType=semver - آسیب‌پذیر:
version=7.0.0; lessThanOrEqual=7.0.23; versionType=semver
FortiSwitchManager
- آسیب‌پذیر:
version=7.2.0; lessThanOrEqual=7.2.7; versionType=semver - آسیب‌پذیر:
version=7.0.0; lessThanOrEqual=7.0.6; versionType=semver
FortiPAM
- آسیب‌پذیر:
version=1.7.0 - آسیب‌پذیر:
version=1.6.0; lessThanOrEqual=1.6.2; versionType=semver - آسیب‌پذیر:
version=1.5.0; lessThanOrEqual=1.5.1; versionType=semver - آسیب‌پذیر:
version=1.4.0; lessThanOrEqual=1.4.3; versionType=semver - آسیب‌پذیر:
version=1.3.0; lessThanOrEqual=1.3.1; versionType=semver - آسیب‌پذیر:
version=1.2.0 - آسیب‌پذیر:
version=1.1.0; lessThanOrEqual=1.1.2; versionType=semver - آسیب‌پذیر:
version=1.0.0; lessThanOrEqual=1.0.3; versionType=semver
این بخش بازتاب رکورد سازنده است؛ برای شاخه‌های مختلف و وصله‌های بازگردانده‌شده توزیع‌ها، جدول رسمی را ملاک قرار دهید.
وضعیت بهره‌برداری
این شناسه در تاریخ 2026-10-16 به فهرست آسیب‌پذیری‌های دارای بهره‌برداری شناخته‌شده CISA افزوده شده است. این ثبت درباره وجود بهره‌برداری واقعی در جهان است، نه اثبات نفوذ به سامانه شما.
اقدام دفاعی
محصول، شاخه و نسخه دقیق هر دستگاه را با جدول اطلاعیه Fortinet تطبیق دهید؛ یک شماره وصله برای همه محصولات معتبر نیست. مجوز حساب‌های مدیریتی و ثبت تغییرات CLI را بازبینی کنید و نسخه پشتیبان تنظیمات را خارج از دستگاه نگه دارید.
نکته ارزیابی
این صفحه گزارش آسیب‌پذیری است، نه نتیجه آزمون روی دارایی‌های شما. وجود محصول، وجود نسخه آسیب‌پذیر و وقوع بهره‌برداری سه ادعای متفاوت‌اند و هرکدام به شاهد مستقل نیاز دارند.
