CVE-2022-26121 in FortiAnalyzer

Résumé

par VulDB • 11/05/2026

Une vulnérabilité d'exposition de ressource à une sphère incorrecte [CWE-668] dans les interfaces graphiques (GUI) de FortiAnalyzer et FortiManager versions 7.0.0 à 7.0.3, 6.4.0 à 6.4.8, 6.2.0 à 6.2.9, 6.0.0 à 6.0.11 et 5.6.0 à 5.6.11 peut permettre à un attaquant non authentifié et distant d'accéder aux images des modèles de rapports en faisant référence au nom dans le chemin de l'URL.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Fortinet, Inc.
• Réserver: 25/02/2022
• Divulgation: 10/10/2022
• Modérer: accepté
• Entrée: VDB-210376
• CPE: prêt
• CWE: CWE-668 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00810
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26121
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26121
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26121/