CVE-2026-25815
Təsvir
7.6.6 versiyadək olan Fortinet FortiOS hücumçulara cihazın konfiqurasiya fayllarında saxlanılan LDAP etibarlılıq məlumatlarını şifrədən çıxarmağa imkan verir; bu boşluqdan 16.12.2025-ci ildən 2026-cı ilə qədər real şəraitdə istifadə edilmişdir (defolt olaraq, şifrləmə açarı bütün müştəri quraşdırmalarında eynidir). QEYD: Tədarükçünün mövqeyinə görə, CWE-1394 nümunəsi zəiflik deyil, çünki müştərilər bu çatışmazlığı aradan qaldıran defolt olmayan seçimi "aktivləşdirməlidirlər". Lakin, "Managing FortiGates with private data encryption" sənədində göstərildiyi kimi, həmin defolt olmayan seçim funksionallığı poza bilər və buna görə də qəsdən defolt seçim kimi təyin edilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Fortinet FortiOS | v ≤ 7.6.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.