ثغرة FortiClient قد تنفذ كود عن بعد دون مصادقة

ثغرة CVE-2026-121529 في الواجهة البرمجية المحلية لبرنامج FortiClient من Fortinet، بتقييم 9.1 على سلم CVSS. وتصفها الشركة بأنها خطأ في التحقق من المصدر (CWE-346) قد يمكن مهاجماً غير مصرح له من تنفيذ شيفرة أو أوامر عن بعد، وتقول إن الاستغلال يتطلب تفاعل الضحية. وتحدد النشرة الرسمية للثغرة من Fortinet نوع الهجوم بأنه دون مصادقة، أي…

شارك الخبر