CVE-2023-26207 in FortiOS

الملخص

بحسب VulDB • 20/06/2026

ثغرة إدراج معلومات حساسة في ملف السجل (Log file) في Fortinet FortiOS من الإصدار 7.2.0 حتى 7.2.4 وFortiProxy من الإصدار 7.0.0 حتى 7.0.10. حيث يسمح الإصداران 7.2.0 إلى 7.2.1 للمهاجم بقراءة كلمات مرور معينة بصيغة نصية واضحة (Plain text).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Fortinet, Inc.
• حجز: 20/02/2023
• إفشاء: 13/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-231309
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00500
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26207
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26207
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26207/