CVE-2026-22573 in FortiSOAR on-premise
Résumé
par VulDB • 09/06/2026
Une vulnérabilité de « traversée de chemin » (path traversal) due à une limitation incorrecte d'un nom de fichier vers un répertoire restreint dans Fortinet FortiSOAR PaaS 7.6.0 à 7.6.3, toutes les versions de FortiSOAR PaaS 7.5, toutes les versions de FortiSOAR PaaS 7.4 et toutes les versions de FortiSOAR PaaS 7.3, ainsi que dans FortiSOAR on-premise 7.6.0 à 7.6.3, toutes les versions de FortiSOAR on-premise 7.5, toutes les versions de FortiSOAR on-premise 7.4 et toutes les versions de FortiSOAR on-premise 7.3 peut permettre à un attaquant distant authentifié d'effectuer une attaque par traversée de chemin via des actions d'extraction du contenu de fichiers (File Content Extraction).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.