CVE-2026-22573

Orta

Açıklama

Fortinet FortiSOAR PaaS 7.6.0 ile 7.6.3 arası, tüm FortiSOAR PaaS 7.5 sürümleri, tüm FortiSOAR PaaS 7.4 sürümleri, tüm FortiSOAR PaaS 7.3 sürümleri, FortiSOAR on-premise 7.6.0 ile 7.6.3 arası, tüm FortiSOAR on-premise 7.5 sürümleri, tüm FortiSOAR on-premise 7.4 sürümleri ve tüm FortiSOAR on-premise 7.3 sürümlerinde bulunan kısıtlanmış bir dizine yönelik dosya yolu sınırlamasının hatalı olması ('path traversal') zafiyeti, kimliği doğrulanmış uzak bir saldırganın File Content Extraction işlemleri aracılığıyla path traversal saldırısı gerçekleştirmesine izin verebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFortinet Fortisoar
Yayın14 Nis 2026
İlk görülme14 Nis 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
fortinet fortisoar7.3.0 ≤ v ≤ 7.3.3, 7.4.0 ≤ v ≤ 7.4.5, 7.5.0 ≤ v ≤ 7.5.3, 7.6.0 ≤ v ≤ 7.6.3—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-22573 · Fortinet Fortisoar · Dark Radar