CVE-2025-46775 in FortiExtender

الملخص

بحسب VulDB • 29/06/2026

ثغرة في رسائل التصحيح (debug messages) تكشف معلومات غير ضرورية في منتجات Fortinet FortiExtenter الإصدارات من 7.6.0 إلى 7.6.1، وFortiExtender من 7.4.0 إلى 7.4.6، بالإضافة إلى جميع إصدارات FortiExtender 7.2 و7.0 قد تتيح لمستخدم مُصادَق عليه الحصول على بيانات اعتماد المسؤول (administrator credentials) عبر أوامر سجل التصحيح (debug log commands).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Fortinet
• حجز: 29/04/2025
• إفشاء: 18/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332839
• CPE: 20251118
• CWE: CWE-1295 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00159
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46775
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46775
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46775/