یک آسیب‌پذیری با سطح اهمیت بالا (High) در سیستم‌عامل FortiOS شرکت Fortinet شناسایی شده است که می‌تواند منجر به اختلال در سرویس‌های مدیریتی شود.
این آسیب‌پذیری که تحت شناسه CVE-2026-106174 شناخته می‌شود، ناشی از نقص در مکانیزم قفل‌گذاری (Improper Locking) است. یک مهاجم بدون نیاز به احراز هویت (Unauthenticated) که دسترسی شبکه به دستگاه مورد نظر را داشته باشد، می‌تواند با ارسال درخواست‌های HTTP دستکاری شده (Crafted HTTP requests)، باعث ایجاد وضعیت عدم پاسخگویی یا همان Denial of Service (DoS) در رابط مدیریتی HTTPS شود.
نسخه‌های آسیب‌پذیر عبارتند از:
- FortiOS 8.0.0
- FortiOS 7.6.4 تا 7.6.6
کارشناسان توصیه می‌کنند مدیران شبکه برای جلوگیری از از کار افتادن رابط مدیریتی، اقدامات امنیتی لازم را انجام داده و سیستم‌های خود را به نسخه‌های اصلاح‌شده به‌روزرسانی کنند.
