Orta CVSS 6.5
CVE-2026-22573: Fortisoar: dizin geçişi
Açıklama (NVD)
An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through 7.5.3, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.3, FortiSOAR on-premise 7.5.0 through 7.5.3, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow an authenticated remote attacker to perform path traversal attack via File Content Extraction actions.
Özet bilgiler
- Ürün
- Fortinet Fortisoar
- CVSS v3.1
- 6.5
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N - EPSS
- %0,42 (yüzdelik 36)
- CWE
- CWE-22
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fortinet-fortisoar | 7.3.0 | 7.3.3 | — |
| fortinet-fortisoar | 7.4.0 | 7.4.5 | — |
| fortinet-fortisoar | 7.5.0 | 7.5.3 | — |
| fortinet-fortisoar | 7.6.0 | 7.6.3 | — |