Към съдържанието
Търсене

CVE-2025-68649: Fortinet FortiManager Cloud, обхождане на път

5.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud 7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.0 through 7.4.7, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions may allow a privileged attacker to delete files from the underlying filesystem via crafted CLI requests.

Засегнати продукти

  • Fortinet FortiManager Cloud: 7.6.2 до 7.6.4; 7.4.1 до 7.4.7; 7.2.1 до 7.2.12; 7.0.1 до 7.0.16
  • Fortinet FortiManager: 7.6.0 до 7.6.4; 7.4.0 до 7.4.7; 7.2.0 до 7.2.12; 7.0.0 до 7.0.16
  • Fortinet FortiAnalyzer: 7.6.0 до 7.6.4; 7.4.0 до 7.4.7; 7.2.0 до 7.2.12; 7.0.0 до 7.0.16
  • Fortinet FortiAnalyzer Cloud: 7.6.2; 7.4.1 до 7.4.7; 7.2.1 до 7.2.12; 7.0.1 до 7.0.16

Вид слабост

История

  • 14 април 2026 Публикувано

Други уязвимости в Fortinet FortiManager Cloud

Първоизточници

CVE-2025-68649: Fortinet FortiManager Cloud, обхождане на път | freedomonline.bg