CVE-2026-39813
पाथ ट्रैवर्सल: '../filedir' भेद्यता Fortinet FortiSandbox 5.0.0 से 5.0.5, FortiSandbox 4.4.0 से 4.4.8 में एक पाथ ट्रैवर्सल: '../filedir' भेद्यता, हमलावर को विशेष रूप से तैयार किए गए HTTP...
- प्रकाशित
- 14 अप्रैल 2026
- अद्यतन
- 18 जून 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 10 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 53.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# पाथ ट्रैवर्सल: '../filedir' भेद्यता Fortinet FortiSandbox 5.0.0 से 5.0.5, FortiSandbox 4.4.0 से 4.4.8 में एक पाथ ट्रैवर्सल: '../filedir' भेद्यता, हमलावर को विशेष रूप से तैयार किए गए HTTP अनुरोधों के माध्यम से विशेषाधिकार वृद्धि (escalation of privilege) करने की अनुमति दे सकती है।
स्रोत
- CVE-2026-39813जानकारीपूर्ण
CVE-2026-39813
CVE-2026-39813 - फोर्टिनेट सैंडबॉक्स - ड्राफ्ट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।