CVE-2022-26122 in FortiClient

الملخص

بحسب VulDB • 28/08/2026

توجد ثغرة في التحقق من مصداقية البيانات [CWE-345] غير الكافية في محركات مكافحة الفيروسات (AV) الخاصة بـ FortiClient وFortiMail وFortiOS، الإصدارات 6.2.168 وما دونها والإصدارات 6.4.274 وما دونها، وقد تتيح لمُهاجم تجاوز محرك مكافحة الفيروسات عن طريق التلاعب بمرفق MIME يحتوي على أحرف عشوائية (junk) وأحرف حشو (pad) مشفرة بصيغة base64.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Fortinet, Inc.
• حجز: 25/02/2022
• إفشاء: 02/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212800
• CPE: جاهز
• CWE: CWE-345 (مؤكد)
• CVSS: 8.6 (NVD)
• EPSS: 0.00478
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26122
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26122/