PT-2026-144897

CVE-2026-126234

·

Publicado

2026-11-10

·

Atualizado

2026-11-11

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas FortiAnalyzer versão 8.0.0 FortiAnalyzer Cloud versão 8.0.0 FortiManager versão 8.0.0 FortiManager Cloud versão 8.0.0
Description Uma neutralização inadequada de elementos especiais usados em um mecanismo de template permite que um invasor autenticado com privilégios restritos execute código ou comandos não autorizados por meio de uma solicitação especialmente elaborada. O Server-Side Template Injection (SSTI) ocorre quando um mecanismo de template processa incorretamente a entrada fornecida pelo usuário, permitindo a execução de código arbitrário no servidor.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine
Identificadores relacionados
CVE-2026-126234
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com