CVE-2026-39814

Orta

Açıklama

Fortinet FortiWeb 8.0.0 ile 8.0.2, FortiWeb 7.6.0 ile 7.6.6, FortiWeb 7.4.1 ile 7.4.12, FortiWeb 7.2.7 ile 7.2.12 ve FortiWeb 7.0.10 ile 7.0.12 sürümlerindeki bir göreceli yol aşımı (relative path traversal) zafiyeti, saldırganın <insert attack vector here> aracılığıyla yetkisiz kod veya komut çalıştırmasına izin verebilir.

ÖnemOrta

CVSS6.7

İstismar olasılığı—

Ürün

Fortinet Fortiweb

Yayın14 Nis 2026

İlk görülme14 Nis 2026

Zayıflık türüCWE-23CWE-23

Nasıl düzeltilir

Güncelleyin

fortinet fortiweb7.6.7, 8.0.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
fortinet fortiweb	7.0.10 ≤ v ≤ 7.0.12, 7.2.0 ≤ v ≤ 7.2.12, 7.4.1 ≤ v ≤ 7.4.12, 7.6.0 ≤ v < 7.6.7, 8.0.0 ≤ v < 8.0.3	7.6.7, 8.0.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.