CVE-2026-39814

Orta

Təsvir

Fortinet FortiWeb 8.0.0-dan 8.0.2-dək, FortiWeb 7.6.0-dan 7.6.6-ya qədər, FortiWeb 7.4.1-dən 7.4.12-yə qədər, FortiWeb 7.2.7-dən 7.2.12-yə qədər və FortiWeb 7.0.10-dan 7.0.12-yə qədər olan versiyalarda nisbi yol keçidi (relative path traversal) zəifliyi hücumçunun <insert attack vector here> vasitəsilə icazəsiz kod və ya əmrləri icra etməsinə şərait yarada bilər.

CiddilikOrta
CVSS6.7
İstismar ehtimalı—
MəhsulFortinet Fortiweb
Dərc14 apr 2026
İlk görülmə14 apr 2026
Zəiflik növüCWE-23CWE-23

Necə düzəltmək olar

Yeniləyin
  • fortinet fortiweb7.6.7, 8.0.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
fortinet fortiweb7.0.10 ≤ v ≤ 7.0.12, 7.2.0 ≤ v ≤ 7.2.12, 7.4.1 ≤ v ≤ 7.4.12, 7.6.0 ≤ v < 7.6.7, 8.0.0 ≤ v < 8.0.37.6.7, 8.0.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-39814 · Fortinet Fortiweb · Dark Radar