CVE-2026-126235

Nome do Software Vulnerável e Versões Afetadas FortiAnalyzer versões 8.0.0 a 8.0.1 FortiAnalyzer versões 7.6.2 a 7.6.7 FortiAnalyzer versões 7.4.7 a 7.4.11 FortiAnalyzer versões 7.2.10 a 7.2.12 FortiAnalyzer Cloud versões 8.0.0 a 8.0.1 FortiAnalyzer Cloud versões 7.6.0 a 7.6.7 FortiAnalyzer Cloud versões 7.4.1 a 7.4.11 FortiAnalyzer Cloud versões 7.2.1 a 7.2.12 FortiManager versões 8.0.0 a 8.0.1 FortiManager versões 7.6.2 a 7.6.7 FortiManager versões 7.4.7 a 7.4.11 FortiManager versões 7.2.10 a 7.2.12 FortiManager Cloud versões 8.0.0 a 8.0.1 FortiManager Cloud versões 7.6.0 a 7.6.7 FortiManager Cloud versões 7.4.1 a 7.4.11 FortiManager Cloud versões 7.2.1 a 7.2.12

Descrição Existe um problema de path traversal onde a limitação inadequada de um caminho a um diretório restrito permite que um administrador autenticado grave arquivos arbitrários por meio de um arquivo compactado especialmente criado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.