---
title: फोर्टीओएस में कई सुरक्षा कमजोरियाँ, 3 को कहा गया 'क्रिटिकल'
url: https://www.dataloco.com/hi/farataoesa-ma-kaii-sarakashha-kamajaraya-3-ka-kaha-gaya-karatakal
published: 2026-11-13T12:24:50+00:00
language: hi
section: सुरक्षा
source: https://www.security-next.com/192635
organizations: fortinet, fortios
publisher: Dataloco
---

# फोर्टीओएस में कई सुरक्षा कमजोरियाँ, 3 को कहा गया 'क्रिटिकल'

फोर्टिनेट ने अपनी UTM उपकरणों में मौजूद ऑपरेटिंग सिस्टम फोर्टीओएस से संबंधित कई सुरक्षा कमजोरियों का खुलासा किया है। इनमें से 3 कमजोरियों को 'क्रिटिकल' श्रेणी में रखा गया है, और उपयोगकर्ताओं को सतर्क रहने की सलाह दी गई है।

फोर्टिनेट ने 2026 के 11 नवंबर को स्थानीय समयानुसार, फोर्टीओएस से संबंधित एक सुरक्षा सलाहिका प्रकाशित की, जिसमें 8 सुरक्षा कमजोरियों का उल्लेख किया गया। इनमें से 3 कमजोरियाँ उच्चतम स्तर 'क्रिटिकल' के रूप में वर्गीकृत की गई हैं।

'सीवीई-2026-126259' एक ऐसी कमजोरी है जो ओवरलैपिंग फ़ंक्शन में प्रमाणीकरण प्रक्रिया की कमी के कारण उत्पन्न होती है। यदि 'FGSP' के साथ सेटिंग समन्वय या ऑटोस्केल कॉन्फ़िगरेशन लागू किया गया है, तो एक विशेष रूप से तैयार 'HA पैकेट' भेजकर बिना प्रमाणीकरण के सर्वोच्च व्यवस्थापक अधिकारों के साथ कमांड निष्पादित किया जा सकता है।

दूसरी ओर, 'सीवीई-2026-126254' एक ऐसी कमजोरी है जो 'BGP डेमोन' में संख्याओं के काटने की प्रक्रिया के कारण होती है। सेट किए गए 'iBGP पीयर' से भेजे गए तैयार किए गए गुणांक, जुड़े राउटरों को अवैध गुणांक प्रसारित कर सकते हैं।

अतिरिक्त रूप से, 'OSPF डेमोन' में प्रमाणीकरण बाईपास की कमजोरी 'सीवीई-2026-126253' की पहचान की गई है। एक विशेष रूप से तैयार अनुरोध के द्वारा प्रमाणीकरण के बिना 'LSA' (लिंक स्थिति विज्ञापन) भेजा जा सकता है।