CVE-2026-39814 in FortiWeb

요약

\~에 의해 VulDB • 2026. 05. 12.

Fortinet FortiWeb 8.0.0부터 8.0.2, FortiWeb 7.6.0부터 7.6.6, FortiWeb 7.4.1부터 7.4.12, FortiWeb 7.2.7부터 7.2.12, FortiWeb 7.0.10부터 7.0.12까지의 버전에서 상대 경로 순회(Relative Path Traversal) 취약점이 발견되어, 공격자가 이를 통해 승인되지 않은 코드나 명령을 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Fortinet
• 예약하다: 2026. 04. 07.
• 공개: 2026. 04. 14.
• 모더레이션: 수락
• 항목: VDB-357365
• CPE: 준비됨
• CWE: CWE-23 (확인됨)
• CVSS: 6.7 (CNA)
• EPSS: 0.00025
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39814
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39814/