سیسکو هشدار داده است که یک آسیب‌پذیری بحرانی جدید در نرم‌افزار AsyncOS مربوط به گیت‌وی امن ایمیل سیسکو (Cisco Secure Email Gateway) شناسایی شده است و اکنون در حملات واقعی به‌طور فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76461 و امتیاز 9.8 از 10 در سیستم CVSS، ناشی از اعتبارسنجی ناکافی در منطق پردازش ایمیل (Email Parsing Logic) است و می‌تواند به مهاجم احراز هویت‌نشده و از راه دور اجازه دهد دستورات دلخواه را با سطح دسترسی Root روی سیستم‌عامل زیرین دستگاه اجرا کند. این ضعف امنیتی هر دو نوع فیزیکی و مجازی گیت‌وی امن ایمیل سیسکو را تحت تأثیر قرار می‌دهد.
Fortinet درباره یک آسیب‌پذیری جدید در محصول FortiWeb هشدار داده است که طبق اعلام این شرکت، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شدت متوسط و شناسه CVE-2025-58034 منتشر شده و امتیاز CVSS: 6.7 را دریافت کرده است. Fortinet در اطلاعیه رسمی خود اعلام کرد: «وجود
شرح آسیب‌پذیری Fortinet تأیید کرده است که یک آسیب‌پذیری روزصفر بحرانی در FortiWeb Web Application Firewall را به‌صورت بی‌سروصدا در نسخه 8.0.2 پچ کرده؛ در حالی که این حفره، به‌صورت گسترده در اینترنت مورد سوءاستفاده قرار گرفته است. ماهیت باگ این نقص یک Path Confusion / Path Traversal در مؤلفه
یک محقق امنیتی نمونه اولیه‌ای جزئی از اکسپلویت یک آسیب‌پذیری در فایروال برنامه وب FortiWeb منتشر کرده که به مهاجم راه دور امکان دور زدن احراز هویت را می‌دهد. این نقص به‌صورت مسئولانه به Fortinet گزارش شد و اکنون با کد CVE-2025-52970 ردیابی می‌شود. Fortinet در ۱۲ آگوست یک پچ
کدهای اثبات مفهوم (PoC) برای یک آسیب‌پذیری تزریق SQL با شدت بالا (امتیاز ۹.۸/۱۰) در Fortinet FortiWeb منتشر شده است که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را روی سرورهای آسیب‌پذیر فراهم می‌کند. این نقص با شناسه CVE-2025-25257 ردیابی می‌شود و هفته گذشته در نسخه‌های
شرکت Fortinet گزارش داده است که کد مفهومی (Proof-of-Concept یا PoC) برای یک آسیب‌پذیری روز صفر با شدت بحرانی که منجر به اجرای کد از راه دور در Fortinet در چندین محصول این شرکت منتشر شده است. این امر نگرانی‌های جدی درباره امنیت زیرساخت‌های شبکه سازمانی ایجاد کرده است. آسیب‌پذیری
سیسکو هشدار داده است که یک آسیب‌پذیری بحرانی جدید در نرم‌افزار AsyncOS مربوط به گیت‌وی امن ایمیل سیسکو (Cisco Secure Email Gateway) شناسایی شده است و اکنون در حملات واقعی به‌طور فعال مورد سوءاستفاده قرار می‌گیرد. این آسیب‌پذیری با شناسه CVE-2026-76461 و امتیاز 9.8 از 10 در سیستم CVSS، ناشی از اعتبارسنجی ناکافی در منطق پردازش ایمیل (Email Parsing Logic) است و می‌تواند به مهاجم احراز هویت‌نشده و از راه دور اجازه دهد دستورات دلخواه را با سطح دسترسی Root روی سیستم‌عامل زیرین دستگاه اجرا کند. این ضعف امنیتی هر دو نوع فیزیکی و مجازی گیت‌وی امن ایمیل سیسکو را تحت تأثیر قرار می‌دهد.
Fortinet درباره یک آسیب‌پذیری جدید در محصول FortiWeb هشدار داده است که طبق اعلام این شرکت، در حملات واقعی مورد سوءاستفاده قرار گرفته است. این آسیب‌پذیری با شدت متوسط و شناسه CVE-2025-58034 منتشر شده و امتیاز CVSS: 6.7 را دریافت کرده است. Fortinet در اطلاعیه رسمی خود اعلام کرد: «وجود
شرح آسیب‌پذیری Fortinet تأیید کرده است که یک آسیب‌پذیری روزصفر بحرانی در FortiWeb Web Application Firewall را به‌صورت بی‌سروصدا در نسخه 8.0.2 پچ کرده؛ در حالی که این حفره، به‌صورت گسترده در اینترنت مورد سوءاستفاده قرار گرفته است. ماهیت باگ این نقص یک Path Confusion / Path Traversal در مؤلفه
یک محقق امنیتی نمونه اولیه‌ای جزئی از اکسپلویت یک آسیب‌پذیری در فایروال برنامه وب FortiWeb منتشر کرده که به مهاجم راه دور امکان دور زدن احراز هویت را می‌دهد. این نقص به‌صورت مسئولانه به Fortinet گزارش شد و اکنون با کد CVE-2025-52970 ردیابی می‌شود. Fortinet در ۱۲ آگوست یک پچ
کدهای اثبات مفهوم (PoC) برای یک آسیب‌پذیری تزریق SQL با شدت بالا (امتیاز ۹.۸/۱۰) در Fortinet FortiWeb منتشر شده است که امکان اجرای کد از راه دور بدون نیاز به احراز هویت را روی سرورهای آسیب‌پذیر فراهم می‌کند. این نقص با شناسه CVE-2025-25257 ردیابی می‌شود و هفته گذشته در نسخه‌های
شرکت Fortinet گزارش داده است که کد مفهومی (Proof-of-Concept یا PoC) برای یک آسیب‌پذیری روز صفر با شدت بحرانی که منجر به اجرای کد از راه دور در Fortinet در چندین محصول این شرکت منتشر شده است. این امر نگرانی‌های جدی درباره امنیت زیرساخت‌های شبکه سازمانی ایجاد کرده است. آسیب‌پذیری
