Medium WID-SEC-2026-1122 1 CVE

Fortinet FortiWeb: Schwachstelle ermöglicht Codeausführung

Published Apr 14, 2026 · Updated Apr 15, 2026 · Revision 2 · de-DE

Vendor: Fortinet Product: FortiWeb

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiWeb ausnutzen, um beliebigen Programmcode auszuführen.

Product

FortiWeb ist eine Web Application Firewall von Fortinet.

Vulnerabilities 1

Medium 6.7

CVE-2026-40688

An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 t…

Fortinet FortiWeb Network devices

Apr 14, 2026

Revision history

2026-04-15 #2
Referenz(en) aufgenommen: ZDI-26-266, ZDI-CAN-28661, EUVD-2026-22808
2026-04-14 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-26-127 vom 2026-04-14
https://fortiguard.fortinet.com/psirt/FG-IR-26-127
GitHub Security Advisory GHSA-m3qh-6w2c-jgrx vom 2026-04-14
https://github.com/advisories/GHSA-m3qh-6w2c-jgrx