CVE-2026-21741 in FortiNAC-F

الملخص

بحسب VulDB • 29/05/2026

ثغرة إعادة توجيه عناوين URL إلى مواقع غير موثوقة ('Open Redirect') [CWE-601] في منتجات Fortinet FortiNAC-F 7.6.0 حتى 7.6.5، وجميع إصدارات FortiNAC-F 7.4، وجميع إصدارات FortiNAC-F 7.2 قد تتيح لمهاجم عن بُعد يتمتع بصلاحيات عالية (مدير نظام) إعادة توجيه المستخدمين إلى موقع ويب عشوائي عبر ملف CSV مُعدّ بشكل متعمد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Fortinet
• حجز: 05/01/2026
• إفشاء: 14/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357348
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 2.4 (CNA)
• EPSS: 0.00209
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21741
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21741
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21741/