Към съдържанието
Търсене

CVE-2026-59839: Fortinet FortiProxy, обхождане на път

5.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.8.0, FortiPAM 1.7.0 through 1.7.2, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>

Засегнати продукти

  • Fortinet FortiProxy: 7.6.0 до 7.6.5; 7.4.0 до 7.4.13; 7.2.0 до 7.2.16; 7.0.0 до 7.0.23
  • Fortinet FortiOS: 7.6.0 до 7.6.6; 7.4.0 до 7.4.9; 7.2.0 до 7.2.13; 7.0.0 до 7.0.19; 6.4.0 до 6.4.16
  • Fortinet FortiPAM: 1.8.0; 1.7.0 до 1.7.2; 1.6.0 до 1.6.2; 1.5.0 до 1.5.1; 1.4.0 до 1.4.3; 1.3.0 до 1.3.1; 1.2.0; 1.1.0 до 1.1.2; 1.0.0 до 1.0.3
  • Siemens RUGGEDCOM APE1808: всички версии

Вид слабост

История

  • 14 юли 2026 Публикувано

Други уязвимости в Fortinet FortiProxy

Първоизточници

CVE-2026-59839: Fortinet FortiProxy, обхождане на път | freedomonline.bg