PT-2026-32661 · Fortinet · Fortimanager Cloud+3
CVE-2025-68649
·
Publicado
2026-04-14
·
Atualizado
2026-04-19
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
FortiAnalyzer versões 7.6.0 até 7.6.4
FortiAnalyzer versões 7.4.0 até 7.4.7
FortiAnalyzer versão 7.2
FortiAnalyzer versão 7.0
FortiAnalyzer Cloud versões 7.6.0 até 7.6.4
FortiAnalyzer Cloud versões 7.4.0 até 7.4.7
FortiAnalyzer Cloud versão 7.2
FortiAnalyzer Cloud versão 7.0
FortiManager versões 7.6.0 até 7.6.4
FortiManager versões 7.4.0 até 7.4.7
FortiManager versão 7.2
FortiManager versão 7.0
FortiManager Cloud versões 7.6.0 até 7.6.4
FortiManager Cloud versões 7.4.0 até 7.4.7
FortiManager Cloud versão 7.2
FortiManager Cloud versão 7.0
Description
Uma limitação inadequada de um caminho de nome para um diretório restrito, conhecida como path traversal, permite que um invasor privilegiado exclua arquivos do sistema de arquivos subjacente por meio de solicitações CLI manipuladas.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortianalyzer
Fortianalyzer Cloud
Fortimanager
Fortimanager Cloud