CVE-2026-126255

Adatlap

CVE: CVE-2026-126255
EUVD: EUVD-2026-123904
Eszköztípus: IT
Publikálva: 2026. 11. 11. 22:31
Frissítve: 2026. 11. 11. 22:31
Súlyosság: Magas
Prioritás: Kiemelt
CWE: CWE-24

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,4	Magas	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N/E:P/RL:O/RC:C`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A path traversal: '../filedir' vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions may allow an unauthenticated attacker to bypass authentication via specially crafted credentials.

Érintett termékek

FortiOS Fortinet Verziók: 8.0.0 – <= 8.0.1; 7.6.0 – <= 7.6.7; 7.4.0 – <= 7.4.12; 7.2.0 – <= 7.2.13
FortiPAM Fortinet Verziók: 1.6.0 – <= 1.6.2; 1.5.0 – <= 1.5.1; 1.4.0 – <= 1.4.3; 1.3.0 – <= 1.3.1; 1.2.0; 1.1.0 – <= 1.1.2; 1.0.0 – <= 1.0.3

Prioritás

Szint: Kiemelt
Teendő: Soron kívüli intézkedés javasolt: a szoftvert 72 órán belül frissítse. A javításig kísérje figyelemmel a sérülékenység kihasználására utaló jeleket, és ha elérhető, alkalmazza a gyártó által javasolt kerülő megoldást.

Kihasználási státusz

EPSS: 0,00%
Kihasználtság: PoC

Javítás

Megoldás (CNA)

Upgrade to upcoming FortiPAM version 7.0.1 or above
Upgrade to FortiPAM version 1.9.3 or above
Upgrade to upcoming FortiPAM version 1.8.5 or above
Upgrade to upcoming FortiPAM version 1.7.3 or above
Upgrade to FortiOS version 8.0.2 or above
Upgrade to FortiOS version 7.6.8 or above
Upgrade to FortiOS version 7.4.13 or above
Upgrade to FortiOS version 7.2.14 or above