BDU:2026-05591

Опубликовано: 14 апр. 2026

Источник: fstec

CVSS3: 6

CVSS2: 6.2

EPSS Низкий

Описание

Уязвимость программного средства централизованного управления устройствами Fortinet FortiManager, FortiManager Cloud и средства отслеживания и анализа событий безопасности Fortinet FortiAnalyzer, FortiAnalyzer Cloud связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю удалять произвольные файлы

Вендор

Fortinet Inc.

Наименование ПО

FortiAnalyzer

FortiManager

FortiAnalyzer Cloud

FortiManager Cloud

Версия ПО

7.0 (FortiAnalyzer)

7.0 (FortiManager)

7.0 (FortiAnalyzer Cloud)

7.0 (FortiManager Cloud)

7.2 (FortiAnalyzer)

7.2 (FortiManager)

7.2 (FortiAnalyzer Cloud)

7.2 (FortiManager Cloud)

от 7.4.0 до 7.4.8 (FortiAnalyzer)

от 7.4.0 до 7.4.8 (FortiManager)

от 7.4.0 до 7.4.8 (FortiManager Cloud)

от 7.6.0 до 7.6.5 (FortiAnalyzer)

от 7.6.0 до 7.6.5 (FortiAnalyzer Cloud)

от 7.6.0 до 7.6.5 (FortiManager)

от 7.6.0 до 7.6.5 (FortiManager Cloud)

от 7.4.0 до 7.4.8 (FortiAnalyzer Cloud)

Тип ПО

ПО программно-аппаратных средств защиты

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,2)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://fortiguard.fortinet.com/psirt/FG-IR-26-120

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://fortiguard.fortinet.com/psirt/FG-IR-26-120

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%

0.00413

Низкий

6 Medium

CVSS3

6.2 Medium

CVSS2

Связанные уязвимости

CVE-2025-68649

CVSS3: 6

nvd

4 месяца назад

An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.0 through 7.6.4, FortiAnalyzer Cloud 7.4.0 through 7.4.7, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.0 through 7.6.4, FortiManager Cloud 7.4.0 through 7.4.7, FortiManager Cloud 7.2 all versions, FortiManager Cloud 7.0 all versions may allow a privileged attacker to delete files from the underlying filesystem via crafted CLI requests.

GHSA-w5r2-jfhj-qppp

CVSS3: 6

github

4 месяца назад

EPSS

Процентиль: 34%

0.00413

Низкий

6 Medium

CVSS3

6.2 Medium

CVSS2