7.4Alta

CVE-2026-126255

Fortinet FortiOS; Fortinet FortiPAM Publicada: 2026-11-12 00:31 (hace 5 horas)

Descripción

A path traversal: '../filedir' vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions may allow an unauthenticated attacker to bypass authentication via specially crafted credentials.

Debilidad (CWE): CWE-24

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

Fabricante	Producto	Versiones
Fortinet	FortiOS	8.0.0 – ≤ 8.0.1, 7.6.0 – ≤ 7.6.7, 7.4.0 – ≤ 7.4.12, 7.2.0 – ≤ 7.2.13
Fortinet	FortiPAM	1.6.0 – ≤ 1.6.2, 1.5.0 – ≤ 1.5.1, 1.4.0 – ≤ 1.4.3, 1.3.0 – ≤ 1.3.1, 1.2.0, 1.1.0 – ≤ 1.1.2, 1.0.0 – ≤ 1.0.3

Referencias y parches

https://fortiguard.fortinet.com/psirt/FG-IR-26-269

Puntuación CVSS

7.4Alta

Fuente: fortinet · CVSS 3.1

Vector de ataque: Red
Complejidad: Alta
Privilegios: Ninguno
Interacción del usuario: Ninguna
Alcance: Sin cambio
Confidencialidad: Alto
Integridad: Alto
Disponibilidad: Ninguno

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:C

Todas las puntuaciones (2)

cna	CVSS 3.1	7.4Alta
psirt@fortinet.com	CVSS 3.1	7.4Alta

Cronología

ID reservado2026-11-10
Publicada2026-11-12 00:31
Llegó a IP-DB2026-11-12 01:03
Última actualización2026-11-12 01:17

Asignada por (CNA): fortinet
Estado en NVD: Received

Ver en la fuente: CVE.org · NVD

Reciba un aviso cuando estos productos tengan una vulnerabilidad nueva

Activar alertas por correo

Gratis · con cuenta · se desactiva cuando quiera

Descripción

Productos y versiones afectados

Referencias y parches

CVE recientes del mismo producto — Fortinet (all products)