PT-2026-32666 · Fortinet · Fortisoar Paas+1

Publicado 2026-04-14 · Atualizado 2026-04-19 · CVE-2026-22573

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Name of the Vulnerable Software and Affected Versions FortiSOAR PaaS versões 7.3 até 7.6.3 FortiSOAR on-premise versões 7.3 até 7.6.3

Description Uma limitação inadequada de um caminho de nome de diretório, conhecida como path traversal, existe no software. Este problema pode permitir que um invasor remoto autenticado realize um ataque de path traversal por meio de ações de Extração de Conteúdo de Arquivo, impactando potencialmente a confidencialidade das informações protegidas.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2026-05557

CVE-2026-22573

Produtos afetados

Fortisoar

Fortisoar Paas

Referências · 4

• https://fortiguard.fortinet.com/psirt/FG-IR-26-116 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-22573 · Nota de Segurança
• https://twitter.com/CVEnew/status/2045889765195534414 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-05557 · Nota de Segurança