7.4Yüksek

CVE-2026-126255

Fortinet FortiOS; Fortinet FortiPAM Yayım: 2026-11-12 00:31 (5 saat önce)

Açıklama

A path traversal: '../filedir' vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions may allow an unauthenticated attacker to bypass authentication via specially crafted credentials.

Zayıflık türü (CWE): CWE-24

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
Fortinet	FortiOS	8.0.0 – ≤ 8.0.1, 7.6.0 – ≤ 7.6.7, 7.4.0 – ≤ 7.4.12, 7.2.0 – ≤ 7.2.13
Fortinet	FortiPAM	1.6.0 – ≤ 1.6.2, 1.5.0 – ≤ 1.5.1, 1.4.0 – ≤ 1.4.3, 1.3.0 – ≤ 1.3.1, 1.2.0, 1.1.0 – ≤ 1.1.2, 1.0.0 – ≤ 1.0.3

Kaynaklar ve yamalar

https://fortiguard.fortinet.com/psirt/FG-IR-26-269

CVSS puanı

7.4Yüksek

Kaynak: fortinet · CVSS 3.1

Saldırı yolu: Ağ
Karmaşıklık: Yüksek
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik: Yüksek
Bütünlük: Yüksek
Erişilebilirlik: Yok

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:C

Tüm puanlar (2)

cna	CVSS 3.1	7.4Yüksek
psirt@fortinet.com	CVSS 3.1	7.4Yüksek

Zaman çizelgesi

Numara ayrıldı2026-11-10
Yayımlandı2026-11-12 00:31
IP-DB'ye ulaştı2026-11-12 01:03
Son güncelleme2026-11-12 01:17

Numarayı veren (CNA): fortinet
NVD durumu: Received

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır

Açıklama

Etkilenen ürünler ve sürümler

Kaynaklar ve yamalar

Aynı üründe son açıklar — Fortinet (all products)