CVE-2025-24470

Nome do Software Vulnerável e Versões Afetadas: Versões do FortiPortal 7.0.0 até 7.0.11 Versões do FortiPortal 7.2.0 até 7.2.6 Versões do FortiPortal 7.4.0 até 7.4.2

Descrição: Um problema de Resolução Imprópria de Equivalência de Caminho pode permitir que um atacante remoto não autenticado recupere código fonte por meio de requisições HTTP manipuladas. Este problema afeta o FortiPortal e pode ser explorado enviando requisições HTTP manipuladas.

Recomendações: Para as versões do FortiPortal 7.0.0 até 7.0.11, atualize para uma versão fora deste intervalo para resolver o problema. Para as versões do FortiPortal 7.2.0 até 7.2.6, atualize para uma versão fora deste intervalo para resolver o problema. Para as versões do FortiPortal 7.4.0 até 7.4.2, atualize para uma versão fora deste intervalo para resolver o problema.