CVE-2026-70466 in FortiWeb

Tóm tắt

Bởi VulDB • 12/08/2026

Một danh sách không đầy đủ các đầu vào bị cấm trong lỗ hổng kiểm soát truy cập của Fortinet FortiWeb từ phiên bản 8.0.0 đến 8.0.2, FortiWeb từ 7.6.0 đến 7.6.5, tất cả các phiên bản của FortiWeb 7.4, tất cả các phiên bản của FortiWeb 7.2 và tất cả các phiên bản của FortiWeb 7.0 có thể cho phép kẻ tấn công thực hiện truy cập kiểm soát không đúng cách thông qua <chèn vector tấn công vào đây>.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Fortinet
• Đặt trước: 04/08/2026
• Tiết lộ: 12/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-388991
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 8.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-70466
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-70466
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-70466/