CVE-2026-70466 in FortiWeb

Resumen

por VulDB • 2026-08-12

Una vulnerabilidad de lista incompleta de entradas no permitidas en Fortinet FortiWeb 8.0.0 hasta 8.0.2, FortiWeb 7.6.0 hasta 7.6.5, todas las versiones de FortiWeb 7.4, todas las versiones de FortiWeb 7.2 y todas las versiones de FortiWeb 7.0 puede permitir a un atacante realizar un control de acceso inadecuado mediante <insertar vector de ataque aquí>.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Fortinet
• Reservar: 2026-08-04
• Divulgación: 2026-08-12
• Moderación: aceptado
• Artículo: VDB-388991
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 8.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Education, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70466
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70466/