5.0
Moyenne
CVE-2022-30299 A path traversal vulnerability [CWE-23] in the API of FortiWeb 7.0.0 through 7.0.1, 6.3.0 through 6.3.19, 6.4 all…
Description
A path traversal vulnerability [CWE-23] in the API of FortiWeb 7.0.0 through 7.0.1, 6.3.0 through 6.3.19, 6.4 all versions, 6.2 all versions, 6.1 all versions, 6.0 all versions may allow an authenticated attacker to retrieve specific parts of files from the underlying file system via specially crafted web requests.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiWeb 7.0 | 7.0.0 → 7.0.1 | Pas de correctif indiqué |
| FortiWeb 6.4 | 6.4.0 → 6.4.2 | Pas de correctif indiqué |
| FortiWeb 6.3 | 6.3.0 → 6.3.19 | Pas de correctif indiqué |
| FortiWeb 6.2 | 6.2.0 → 6.2.7 | Pas de correctif indiqué |
| FortiWeb 6.1 | 6.1.0 → 6.1.3 | Pas de correctif indiqué |
| FortiWeb 6.0 | 6.0.0 → 6.0.8 | Pas de correctif indiqué |
Autres CVE de FortiWeb
Les 74 CVE de FortiWeb →
CVE-2026-26035
An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb…
8.8
Élevée
CVE-2026-70466
A incomplete list of disallowed inputs vulnerability [CWE-184] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2,…
4.8
Moyenne
CVE-2026-40688
An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0…
6.7
Moyenne
CVE-2026-39811
A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,…
4.4
Moyenne