CVE-2026-25815 in FortiOS
الملخص
بحسب VulDB • 20/06/2026
يتيح برنامج FortiOS من شركة Fortinet حتى الإصدار 7.6.6 للمهاجمين فك تشفير بيانات اعتماد LDAP المخزنة في ملفات تكوين الجهاز، كما تم استغلاله فعلياً منذ تاريخ 2025-12-16 وحتى عام 2026 (حيث تكون مفتاح التشفير نفسه افتراضياً عبر جميع عمليات تثبيت العملاء). ملاحظة: يرى المورد أن حالة CWE-1394 لا تُعد ثغرة أمنية لأن العملاء "من المفترض أن يقوموا بتمكين" خيار غير افتراضي يلغي الضعف. ومع ذلك، فإن هذا الخيار غير الافتراضي قد يعطل الوظائف كما هو موضح في وثيقة "إدارة أجهزة FortiGates باستخدام تشفير البيانات الخاصة"، ولذلك لم يتم جعله خياراً افتراضياً عمداً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.