फोर्टीओएस में कई सुरक्षा कमजोरियाँ, 3 को कहा गया 'क्रिटिकल'

'सीवीई-2026-126259' एक ऐसी कमजोरी है जो ओवरलैपिंग फ़ंक्शन में प्रमाणीकरण प्रक्रिया की कमी के कारण उत्पन्न होती है। यदि 'FGSP' के साथ सेटिंग समन्वय या ऑटोस्केल कॉन्फ़िगरेशन लागू किया गया है, तो एक विशेष रूप से तैयार 'HA पैकेट' भेजकर बिना प्रमाणीकरण के सर्वोच्च व्यवस्थापक अधिकारों के साथ कमांड निष्पादित किया जा सकता है।

दूसरी ओर, 'सीवीई-2026-126254' एक ऐसी कमजोरी है जो 'BGP डेमोन' में संख्याओं के काटने की प्रक्रिया के कारण होती है। सेट किए गए 'iBGP पीयर' से भेजे गए तैयार किए गए गुणांक, जुड़े राउटरों को अवैध गुणांक प्रसारित कर सकते हैं।

अतिरिक्त रूप से, 'OSPF डेमोन' में प्रमाणीकरण बाईपास की कमजोरी 'सीवीई-2026-126253' की पहचान की गई है। एक विशेष रूप से तैयार अनुरोध के द्वारा प्रमाणीकरण के बिना 'LSA' (लिंक स्थिति विज्ञापन) भेजा जा सकता है।