Aller au contenu
en Se connecter
6.2 Moyenne

CVE-2026-22573 An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSOAR…

Description

An improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5 all versions, FortiSOAR PaaS 7.4 all versions, FortiSOAR PaaS 7.3 all versions, FortiSOAR on-premise 7.6.0 through 7.6.3, FortiSOAR on-premise 7.5 all versions, FortiSOAR on-premise 7.4 all versions, FortiSOAR on-premise 7.3 all versions may allow an authenticated remote attacker to perform path traversal attack via File Content Extraction actions.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiSOAR on-premise 7.6 7.6.0 → 7.6.3 Pas de correctif indiqué
FortiSOAR on-premise 7.5 7.5.0 → 7.5.3 Pas de correctif indiqué
FortiSOAR on-premise 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR on-premise 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué
FortiSOAR PaaS 7.6 7.6.0 → 7.6.3 Pas de correctif indiqué
FortiSOAR PaaS 7.5 7.5.0 → 7.5.3 Pas de correctif indiqué
FortiSOAR PaaS 7.4 7.4.0 → 7.4.5 Pas de correctif indiqué
FortiSOAR PaaS 7.3 7.3.0 → 7.3.3 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiSOAR on-premise

Les 13 CVE de FortiSOAR on-premise →
CVE-2026-84385 A improper access control vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.6, FortiSOAR PaaS 7.5.0 through… 4.9 Moyenne CVE-2026-23708 A improper authentication vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3, FortiSOAR PaaS 7.5.0 through… 6.7 Moyenne CVE-2025-59809 A server-side request forgery (ssrf) vulnerability [CWE-918] vulnerability in Fortinet FortiSOAR PaaS 7.6.4, FortiSOAR… 4.1 Moyenne CVE-2026-22155 A cleartext transmission of sensitive information vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.3,… 6.2 Moyenne
Suivre cette CVE