PT-2026-144890
CVE-2026-126219
·
Publicado
2026-11-10
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
7.2
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
FortiAnalyzer versão 8.0.0
FortiAnalyzer versões 7.6.0 a 7.6.7
FortiAnalyzer versões 7.4.0 a 7.4.11
FortiAnalyzer Cloud versão 8.0.0
FortiAnalyzer Cloud versões 7.6.0 a 7.6.7
FortiAnalyzer Cloud versões 7.4.1 a 7.4.11
FortiManager versão 8.0.0
FortiManager versões 7.6.0 a 7.6.7
FortiManager versões 7.4.0 a 7.4.11
FortiManager Cloud versão 8.0.0
FortiManager Cloud versões 7.6.0 a 7.6.7
FortiManager Cloud versões 7.4.1 a 7.4.11
Descrição
Existe um problema de path traversal onde a limitação inadequada de um caminho a um diretório restrito permite que um administrador autenticado leia ou grave arquivos arbitrários ou execute código e comandos não autorizados por meio de solicitações especialmente elaboradas enviadas à GUI.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾