CVE-2026-25690
Publiée le 2026-05-12 · Dernière modification le 2026-06-17
Les versions 6.0.2, 5.3.3, 5.2.1 de FortiDeceptor, ainsi que toutes les versions 5.1 et 5.0, sont affectées par une faille d'injection d'arguments. Un attaquant disposant d'identifiants administratifs avec au moins un accès en lecture seule peut utiliser des requêtes HTTP spécialement conçues pour lire des fichiers journaux système via le réseau. Cette exploitation est relativement facile à exécuter, mais nécessite une authentification valide auprès du système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiDeceptor 6.0.0 through 6.0.2, FortiDeceptor 5.3.0 through 5.3.3, FortiDeceptor 5.2.0 through 5.2.1, FortiDeceptor 5.1 all versions, FortiDeceptor 5.0 all versions may allow an authenticated attacker with at least read-only admin permission to read log files via HTTP crafted requests.