Orta CVSS 5.3
CVE-2026-70466: Fortiweb: güvenlik açığı
Açıklama (NVD)
A incomplete list of disallowed inputs vulnerability [CWE-184] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow attacker to improper access control via specifically crafted requests.
Özet bilgiler
- Ürün
- Fortinet Fortiweb
- CVSS v3.1
- 5.3
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N - EPSS
- %0,31 (yüzdelik 24)
- CWE
- CWE-184
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| fortinet-fortiweb | 7.0.0 | — | 7.6.6 |
| fortinet-fortiweb | 8.0.0 | — | 8.0.3 |