Aller au contenu
Se connecter
4.8 Moyenne

CVE-2026-70466 A incomplete list of disallowed inputs vulnerability [CWE-184] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2,…

Description

A incomplete list of disallowed inputs vulnerability [CWE-184] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through 7.6.5, FortiWeb 7.4 all versions, FortiWeb 7.2 all versions, FortiWeb 7.0 all versions may allow attacker to improper access control via specifically crafted requests.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N/E:P/RL:O/RC:C

Exploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Aucun
Interaction
Aucune
Portée
Inchangée
Confidentialité
Aucun
Intégrité
Faible
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiWeb 8.0 8.0.0 → 8.0.2 Pas de correctif indiqué
FortiWeb 7.6 7.6.0 → 7.6.5 Pas de correctif indiqué
FortiWeb 7.4 7.4.0 → 7.4.13 Pas de correctif indiqué
FortiWeb 7.2 7.2.0 → 7.2.13 Pas de correctif indiqué
FortiWeb 7.0 7.0.0 → 7.0.12 Pas de correctif indiqué
FortiOS 7.6 7.6.0 → 7.6.7 Pas de correctif indiqué
FortiOS 7.4 7.4.0 → 7.4.11 Pas de correctif indiqué
FortiOS 7.2 7.2.0 → 7.2.13 Pas de correctif indiqué
FortiOS 7.0 7.0.0 → 7.0.19 Pas de correctif indiqué
Afficher l’autre branche
Produit Versions touchées Corrigé en
FortiOS 6.4 6.4.0 → 6.4.16 Pas de correctif indiqué

Autres CVE de FortiWeb

Les 74 CVE de FortiWeb →
CVE-2026-26035 An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb… 8.8 Élevée CVE-2026-40688 An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0… 6.7 Moyenne CVE-2026-39811 A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,… 4.4 Moyenne CVE-2026-39814 Multiple Relative Path Traversal vulnerabilities [CWE-23] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2,… 6.2 Moyenne
Suivre cette CVE