7.4Hoch

CVE-2026-126255

Fortinet FortiOS; Fortinet FortiPAM Veröffentlicht: 2026-11-12 00:31 (vor 5 Stunden)

Beschreibung

A path traversal: '../filedir' vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions may allow an unauthenticated attacker to bypass authentication via specially crafted credentials.

Schwachstellentyp (CWE): CWE-24

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

Hersteller	Produkt	Versionen
Fortinet	FortiOS	8.0.0 – ≤ 8.0.1, 7.6.0 – ≤ 7.6.7, 7.4.0 – ≤ 7.4.12, 7.2.0 – ≤ 7.2.13
Fortinet	FortiPAM	1.6.0 – ≤ 1.6.2, 1.5.0 – ≤ 1.5.1, 1.4.0 – ≤ 1.4.3, 1.3.0 – ≤ 1.3.1, 1.2.0, 1.1.0 – ≤ 1.1.2, 1.0.0 – ≤ 1.0.3

Referenzen und Patches

https://fortiguard.fortinet.com/psirt/FG-IR-26-269

CVSS-Score

7.4Hoch

Quelle: fortinet · CVSS 3.1

Angriffsvektor: Netzwerk
Komplexität: Hoch
Rechte erforderlich: Keine
Benutzerinteraktion: Keine
Geltungsbereich: Unverändert
Vertraulichkeit: Hoch
Integrität: Hoch
Verfügbarkeit: Keine

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:C

Alle Scores (2)

cna	CVSS 3.1	7.4Hoch
psirt@fortinet.com	CVSS 3.1	7.4Hoch

Zeitverlauf

ID reserviert2026-11-10
Veröffentlicht2026-11-12 00:31
Bei IP-DB eingegangen2026-11-12 01:03
Zuletzt aktualisiert2026-11-12 01:17

Vergeben von (CNA): fortinet
NVD-Status: Received

In der Quelle ansehen: CVE.org · NVD

Benachrichtigung bei neuen Schwachstellen in diesen Produkten

E-Mail-Warnungen aktivieren

Kostenlos · mit Konto · jederzeit abbestellbar

Beschreibung

Betroffene Produkte und Versionen

Referenzen und Patches

Neue CVEs im selben Produkt — Fortinet (all products)