CVE-2022-26121 in FortiAnalyzer

Resumen

por VulDB • 2026-06-04

Una vulnerabilidad de exposición de recursos a una esfera errónea [CWE-668] en FortiAnalyzer y FortiManager GUI 7.0.0 hasta 7.0.3, 6.4.0 hasta 6.4.8, 6.2.0 hasta 6.2.9, 6.0.0 hasta 6.0.11, 5.6.0 hasta 5.6.11 puede permitir que un atacante remoto y no autenticado acceda a las imágenes de plantillas de informes mediante la referencia al nombre en la ruta de la URL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Fortinet, Inc.
• Reservar: 2022-02-25
• Divulgación: 2022-10-10
• Moderación: aceptado
• Artículo: VDB-210376
• CPE: listo
• CWE: CWE-668 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00810
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26121
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26121/