חשיפת מספר פגיעויות במערכת ההפעלה FortiOS

הפגיעות CVE-2026-126259 נובעת מחוסר תקינות בתהליך האישור של פונקציית יתר. בהגדרות המשלבות את FGSP עם סנכרון, או בהגדרות אוטו-סקייל, ניתן לשלוח "חבילת HA" מעובדת, מה שמאפשר להריץ פקודות עם סמכויות ניהול גבוהות ללא צורך באישור.

בנוסף, הפגיעות CVE-2026-126254 נגרמת כתוצאה מטיפול לא תקין במספרים בדמון BGP. ייתכן שהמאפיינים המעובדים ישלחו מפיר iBGP שנקבעו מראש, מה שעלול להפיץ תכנים לא חוקיים בין המכשירים המתחברים.

לבסוף, זוהתה פגיעות נוספת, CVE-2026-126253, בדמון OSPF, המאפשרת לעקוף את האישור ולשלוח "LSA" (פרסום מצב קישור) ללא אישור.