Aller au contenu
en Se connecter
4.1 Moyenne

CVE-2025-59809 A server-side request forgery (ssrf) vulnerability [CWE-918] vulnerability in Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR…

Description

A server-side request forgery (ssrf) vulnerability [CWE-918] vulnerability in Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR PaaS 7.6.0 through 7.6.2, FortiSOAR PaaS 7.5.0 through 7.5.2, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.4, FortiSOAR on-premise 7.6.0 through 7.6.2, FortiSOAR on-premise 7.5.0 through 7.5.2, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow an authenticated attacker to discover services running on local ports via crafted requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSOAR on-premise 7.6 7.6.0 → 7.6.4 Pas de correctif indiqué
FortiSOAR on-premise 7.5 7.5.0 → 7.5.2 Pas de correctif indiqué
FortiSOAR on-premise 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR on-premise 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué
FortiSOAR PaaS 7.6 7.6.0 → 7.6.4 Pas de correctif indiqué
FortiSOAR PaaS 7.5 7.5.0 → 7.5.2 Pas de correctif indiqué
FortiSOAR PaaS 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR PaaS 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiSOAR on-premise

Les 13 CVE de FortiSOAR on-premise →
CVE-2026-84385 A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through… 4.9 Moyenne CVE-2026-22573 An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSOAR… 6.2 Moyenne CVE-2026-23708 A improper authentication vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through… 6.7 Moyenne CVE-2026-22155 A cleartext transmission of sensitive information vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3,… 6.2 Moyenne
Suivre cette CVE