Medium WID-SEC-2026-1091 2 CVEs

Fortinet FortiWeb: Mehrere Schwachstellen

Published Apr 14, 2026 · Updated Apr 15, 2026 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiWeb

Summary

Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiWeb ausnutzen, um einen Denial of Service Angriff durchzuführen oder Code auszuführen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 2

Medium 6.2

CVE-2026-39814

Multiple Relative Path Traversal vulnerabilities [CWE-23] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, Forti…

Fortinet FortiWeb Network devices

Apr 14, 2026
Medium 4.4

CVE-2026-39811

A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6, …

Fortinet FortiWeb Network devices

Apr 14, 2026

Revision history

2026-04-15 #2
Referenz(en) aufgenommen: ZDI-26-265, ZDI-CAN-28660
2026-04-14 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-26-108 vom 2026-04-14
https://www.fortiguard.com/psirt/FG-IR-26-108
FortiGuard Labs PSIRT Advisory FG-IR-26-114 vom 2026-04-14
https://www.fortiguard.com/psirt/FG-IR-26-114