CVE-2026-59839 — פרטי פגיעות

תיאור (מקור, אנגלית)

A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiOS 7.6.0 through 7.6.6, FortiOS 7.4.0 through 7.4.9, FortiOS 7.2 all versions, FortiOS 7.0 all versions, FortiOS 6.4 all versions, FortiPAM 1.8.0, FortiPAM 1.7.0 through 1.7.2, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all versions, FortiPAM 1.2 all versions, FortiPAM 1.1 all versions, FortiPAM 1.0 all versions, FortiProxy 7.6.0 through 7.6.5, FortiProxy 7.4 through 7.4.13, FortiProxy 7.2 all versions, FortiProxy 7.0 all versions may allow attacker to execute unauthorized code or commands via <insert attack vector here>

מדדים

CVSS 3.1: 5.5 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-14/8/2026
CWE: CWE-22

מוצרים מושפעים

fortinet: fortiproxy; fortinet: fortios; fortinet: fortipam

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות