![آسیب‌پذیری‌های حیاتی محصولات فورتی نت در اکتبر 2026 [ستاک فناوری ویرا]](https://www.setakit.com/wp-content/uploads/2026/11/Fortinet-Vulnerability-1200x720.png)
آسیب‌پذیری‌های مهم و حیاتی محصولات Fortinet در اکتبر 2026
در اکتبر ۲۰۲۶، شرکت Fortinet چندین بولتن امنیتی درباره آسیب‌پذیری‌های محصولات و مؤلفه‌های نرم‌افزاری مرتبط منتشر کرده است. این آسیب‌پذیری‌ها طیف مختلفی از نقص‌های امنیتی، از جمله Remote Code Execution ،Authentication Bypass ،SQL Injection و Path Traversal را شامل می‌شوند.
برخی از این آسیب‌پذیری‌ها امکان اجرای دستورات بدون نیاز به احراز هویت را فراهم می‌کنند و برخی دیگر می‌توانند به کاربران دارای سطح دسترسی محدود اجازه اجرای عملیات غیرمجاز را بدهند.
در ادامه، جزئیات هشت بولتن امنیتی فورتی‌نت شامل شناسه آسیب‌پذیری‌ها، محصولات و نسخه‌های تحت تأثیر و نسخه‌های اصلاح شده، بررسی شده است.
1. آسیب‌پذیری نوشتن فایل دلخواه در FortiMail
سطح اهمیت: Critical با امتیاز 9.8
منبع: Fortinet FG-IR-26-175
یک آسیب‌پذیری از نوع Path Traversal همراه با خنثی‌سازی نامناسب کاراکتر NULL در فورتی‌میل شناسایی شده است. این نقص امنیتی به مهاجم احراز هویت نشده اجازه می‌دهد از طریق ارسال درخواست‌های HTTP یا HTTPS دستکاری‌شده، فایل‌های دلخواه را در سیستم زیرین بنویسد.
این آسیب‌پذیری در اثر محدودسازی نامناسب مسیر فایل به یک دایرکتوری مشخص و پردازش نامناسب کاراکتر NULL ایجاد می‌شود.
| نسخه‌های آسیب‌پذیر | نسخه‌های اصلاح شده |
| نسخه‌های 8.0.0 تا 8.0.1 | نسخۀ 8.0.2 و بالاتر |
| نسخه‌های 7.6.0 تا 7.6.6 | نسخۀ 7.6.7 و بالاتر |
| نسخه‌های 7.4.0 تا 7.4.8 | نسخۀ 7.4.9 و بالاتر |
| نسخه‌های 7.2.0 تا 7.2.9 | نسخۀ 7.2.10 و بالاتر |
| نسخه‌های 7.0.0 تا 7.0.9 | برای نسخۀ 7.0، مهاجرت به نسخۀ اصلاح شده ضروری است. |
2. آسیب‌پذیری Path Traversal در FortiSIEM
سطح اهمیت: Critical با امتیاز 9.4
منبع: Fortinet FG-IR-26-180
یک آسیب‌پذیری از نوع Path Traversal با شناسه CWE-22 در FortiSIEM شناسایی شده است. این نقص امنیتی در سرویس gRPC با نام phQueryMaster قرار دارد و می‌تواند به مهاجم احراز هویت نشده اجازه دهد از طریق ارسال بسته‌های شبکه‌ای دستکاری‌شده، کد یا دستورات غیرمجاز را روی سیستم اجرا کند.
| نسخه‌های آسیب‌پذیر | نسخه‌های اصلاح شده |
| نسخۀ 7.5.0 | نسخۀ 7.5.1 و بالاتر |
** طبق اطلاعات منتشر شده، ورژن 7.6 و FortiSIEM Cloud تحت‌تأثیر این آسیب‌پذیری قرار ندارد.
3. آسیب‌پذیری دور زدن احراز هویت در FortiSandbox
سطح اهمیت: Critical با امتیاز 9.6
منبع: Fortinet FG-IR-26-185
یک آسیب‌پذیری دور زدن احراز هویت از طریق مسیر یا کانال جایگزین (Authentication Bypass Using an Alternate Path or Channel) با شناسه CWE-288 در رابط گرافیکی FortiSandbox شناسایی شده است.
این آسیب‌پذیری به مهاجم از راه دور و بدون نیاز به احراز هویت اجازه می‌دهد با ارسال درخواست‌های HTTP دستکاری‌شده، مکانیزم احراز هویت را دور بزند.
| محصول | نسخه‌های آسیب‌پذیر | نسخه‌های اصلاح شده |
| FortiSandbox | نسخه‌های 5.0.0 تا 5.0.6 | نسخۀ 5.0.7 و بالاتر |
| FortiSandbox | نسخه‌های 4.4.0 تا 4.4.9 | نسخۀ 4.4.10 و بالاتر |
| FortiSandbox PaaS | نسخه‌های 5.0.0 تا 5.0.6 | نسخۀ 5.0.7 و بالاتر |
| FortiSandbox PaaS | تمام نسخه‌های ورژن 4.4 | مهاجرت به نسخه اصلاح شده |
** ورژن 5.2 تحت تأثیر این آسیب‌پذیری قرار ندارد.
4. آسیب‌پذیری‌های Multiple Arbitrary File Read/Write از طریق SQL Injection
سطح اهمیت: High با امتیاز 7.9
منبع: Fortinet FG-IR-26-178
چندین آسیب‌پذیری از نوع SQL Injection با شناسه CWE-89 در محصولات FortiAnalyzer و FortiManager و نسخه‌های ابری آنها شناسایی شده است.
این آسیب‌پذیری‌ها ناشی از خنثی‌سازی نامناسب عناصر ویژه مورد استفاده در دستورات SQL هستند و می‌توانند به کاربران احراز هویت شده با سطح دسترسی محدود اجازه دهند درخواست‌های دستکاری‌شده ارسال کرده و کد یا دستورات غیرمجاز را اجرا کنند.
| محصول | نسخه‌های آسیب‌پذیر | نسخه‌های اصلاح شده |
| FortiAnalyzer | نسخه‌های 7.6.0 تا 7.6.4 | نسخۀ 7.6.5 و بالاتر |
| FortiAnalyzer | نسخه‌های 7.4.0 تا 7.4.7 | نسخۀ 7.4.8 و بالاتر |
| FortiAnalyzer | تمام نسخه‌های ورژن 7.2 | مهاجرت به نسخه اصلاح شده |
| FortiAnalyzer Cloud | نسخه‌های 7.6.2 تا 7.6.4 | نسخۀ 7.6.5 و بالاتر |
| FortiAnalyzer Cloud | نسخه‌های 7.4.1 تا 7.4.7 | نسخۀ 7.4.8 و بالاتر |
| FortiAnalyzer Cloud | نسخه‌های 7.2.1 تا 7.2.11 | نسخۀ 7.2.12 و بالاتر |
| FortiManager | نسخه‌های 7.6.0 تا 7.6.4 | نسخۀ 7.6.5 و بالاتر |
| FortiManager | نسخه‌های 7.4.0 تا 7.4.6 | نسخۀ 7.4.7 و بالاتر |
| FortiManager | تمام نسخه‌های ورژن 7.2 | مهاجرت به نسخه اصلاح شده |
| FortiManager Cloud | نسخه‌های 7.6.2 تا 7.6.4 | نسخۀ 7.6.5 و بالاتر |
5. آسیب‌پذیری SQL Injection در FortiMail Webmail
سطح اهمیت: High با امتیاز 7.7
منبع: Fortinet FG-IR-26-184
یک آسیب‌پذیری از نوع SQL Injection با شناسه CWE-89 در FortiMail Webmail شناسایی شده است.
این نقص امنیتی به مهاجم احراز هویت شده اجازه می‌دهد با ارسال درخواست‌های HTTP یا HTTPS دستکاری‌شده، کد یا دستورات غیرمجاز را اجرا کند.
| نسخه‌های آسیب‌پذیر | نسخه‌های اصلاح شده |
| نسخه‌های 7.6.0 تا 7.6.3 | نسخۀ 7.6.4 و بالاتر |
| نسخه‌های 7.4.0 تا 7.4.5 | نسخۀ 7.4.6 و بالاتر |
| نسخه‌های 7.2.0 تا 7.2.8 | نسخۀ 7.2.9 و بالاتر |
ورژن 8.0 تحت تأثیر این آسیب‌پذیری قرار ندارد. همچنین فورتی‌نت اعلام کرده است که این مشکل در FortiMail Cloud در نسخۀ 25.3 برطرف شده و نیازی به اقدام از سوی مشتریان این سرویس نیست.
6. آسیب‌پذیری‌های اجرای کد از راه دور در PHP
سطح اهمیت: Critical با امتیاز 9.8
منبع: Fortinet FG-IR-26-186
شناسه‌های آسیب‌پذیری: CVE-2026-109618 و CVE-2026-109619
دو آسیب‌پذیری حیاتی در هسته PHP شناسایی شده‌اند که می‌توانند به اجرای Remote Code Execution منجر شوند.
-
CVE-2026-109618
PHP برای مدیریت خطاهای ناشی از کمبود حافظه (Out-of-Memory یا OOM) از تابع ()longjmp استفاده می‌کند تا از اجرای بستر فعلی خارج شده و پردازش درخواست را متوقف کند.
در برخی شرایط، بخش‌هایی از برنامه ممکن است این وضعیت را به‌درستی مدیریت نکنند و پیش از تخصیص حافظه، وضعیت حافظه مربوط به درخواست را مقداردهی اولیه نکنند. در ادامه، فرایند پاکسازی درخواست ممکن است این حافظه را بخواند یا بر اساس محتوای آن تصمیم‌گیری کند.
استفاده از چندین روش ایجاد وضعیت OOM می‌تواند این شرایط را به‌صورت مکرر ایجاد کرده و به اجرای کد از راه دور منجر شود.
-
CVE-2026-109619
PHP دارای متغیرهای وضعیت سراسری (Global State) است که به‌صورت موقت به حافظه درخواست اشاره می‌کنند.
در برخی شرایط، این وضعیت‌ها به‌درستی بازنشانی نمی‌شوند یا پس از بازنشانی دوباره مقداردهی می‌شوند. در نتیجه، ممکن است وضعیت سراسری همچنان به حافظه درخواستی اشاره کند که قبلاً آزاد شده است.
درخواست‌های بعدی می‌توانند پیش از مقداردهی اولیه کامل، حافظه قدیمی را بخوانند یا بر اساس محتوای آن تصمیم‌گیری کنند. چندین روش مختلف می‌توانند این وضعیت را ایجاد کرده و در نهایت باعث اجرای کد از راه دور شوند.
وضعیت محصولات Fortinet
طبق ارزیابی منتشرشده از سوی فورتی‌نت، برخی محصولات از جمله FortiOS ،FortiGate ،FortiManager ،FortiAnalyzer ،FortiWeb ،FortiSASE ،FortiAuthenticator در فهرست محصولات تأیید شده به‌عنوان غیرآسیب‌پذیر قرار گرفته‌اند.
محصولات FortiDDoS ،FortiSOAR و FortiSOAR PaaS در وضعیت بررسی قرار داشته‌اند و برای آنها نسخۀ اصلاح شده‌ای در اطلاعات بررسی شده اعلام نشده است.
7. آسیب‌پذیری‌های متعدد در Node.js
سطح اهمیت: Critical با امتیاز 9.8
منبع: Fortinet FG-IR-26-187
در این بولتن، ۱۰ آسیب‌پذیری در Node.js معرفی شده‌اند که نسخه‌های مختلف این مؤلفه را تحت‌تأثیر قرار می‌دهند.
شناسه‌های آسیب‌پذیری عبارت‌اند از:
- CVE-2026-105482
- CVE-2026-105483
- CVE-2026-106069
- CVE-2026-111497
- CVE-2026-105481
- CVE-2026-106072
- CVE-2026-106074
- CVE-2026-106070
- CVE-2026-106071
- CVE-2026-106073
در میان این موارد، CVE-2026-111497 به نقصی در Node.js مربوط می‌شود که می‌تواند باعث نوشتن خارج از محدوده حافظه (Out-of-Bounds Write) در رمزگشای Brotli شود و امکان اجرای کد از راه دور را فراهم کند.
نسخه‌های Node.js تحت تأثیر
بر اساس اطلاعات بولتن:
- تعدادی از آسیب‌پذیری‌ها نسخه‌های 22.x و 24.x و 26.x را تحت تأثیر قرار می‌دهند.
- برخی موارد فقط نسخه‌های 24.x و 26.x را تحت تأثیر قرار می‌دهند.
- برخی آسیب‌پذیری‌ها نیز صرفاً در نسخۀ 26.x گزارش شده‌اند.
در اطلاعات قابل بازیابی این بولتن، محصول مشخصی از Fortinet و نسخه اصلاح شده‌ای برای آن معرفی نشده است؛ بنابراین نمی‌توان این آسیب‌پذیری‌ها را به نسخه مشخصی از تجهیزات فورتی‌نت نسبت داد.
8. آسیب‌پذیری اعتبارسنجی نامناسب گواهی در FortiOS و FortiProxy
سطح اهمیت: High با امتیاز 8.1
منبع: Fortinet FG-IR-26-174
یک آسیب‌پذیری ناشی از اعتبارسنجی نامناسب گواهی در شرایط عدم تطابق نام میزبان (Improper Certificate Validation with Host Mismatch) در FortiOS و FortiProxy شناسایی شده است. این نقص امنیتی می‌تواند به افشای اطلاعات منجر شود.
| محصول | نسخه‌های آسیب‌پذیر | نسخه‌های اصلاح شده |
| FortiOS | نسخه‌های 7.6.1 تا 7.6.6 | نسخۀ 7.6.7 و بالاتر
نسخۀ 8.0.0 و بالاتر |
| FortiProxy | نسخه‌های 7.6.2 تا 7.6.6 | نسخۀ 7.6.7 و بالاتر
نسخۀ 8.0.0 و بالاتر |
** در اطلاعات بولتن، اصلاح FortiSASE نیز در نسخه 26.2.2 اعلام شده است.
جمع‌بندی
بولتن‌های بررسی شدۀ فورتی‌نت در اکتبر ۲۰۲۶، آسیب‌پذیری‌های متعددی را در محصولات این شرکت و همچنین مؤلفه‌های نرم‌افزاری PHP و Node.js پوشش می‌دهند که بعضی از آنها در دستۀ Critical قرار می‌گیرند.
برای بررسی وضعیت هر محصول، باید نسخۀ نصب شده با محدوده نسخه‌های آسیب‌پذیر و نسخه‌های اصلاح شدۀ اعلام شده در بولتن مربوطه تطبیق داده شود.
![آسیب‌پذیری‌های حیاتی محصولات فورتی نت در اکتبر 2026 [ستاک فناوری ویرا]](https://www.setakit.com/wp-content/uploads/2026/11/Fortinet-Vulnerability-240x144.png)
![آسیب‌پذیری‌های حیاتی سیسکو در اکتبر 2026 [ستاک فناوری ویرا]](https://www.setakit.com/wp-content/uploads/2026/11/CISCO-Vulnerability-1200x720-1-240x144.png)
![معرفی خانواده جدید Cisco Smart Switches [ستاک فناوری ویرا]](https://www.setakit.com/wp-content/uploads/2026/06/Cisco-Smart-Switches-240x144.jpg)
