Descripción
Fortinet FortiOS contains a path traversal vulnerability that may allow a local privileged attacker to read and write files via crafted CLI commands.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de fortiguard.com fortiguard.com/psirt/FG-IR-22-369
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-41328
Otras vulnerabilidades de Fortinet en el catálogo
- CVE-2025-61624 Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Alta 16-10-2026
- CVE-2026-104286 Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Alta 01-10-2026
- CVE-2025-25249 Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Alta 09-09-2026
- CVE-2025-68686 Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Alta 27-07-2026
- CVE-2026-39808 Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Alta 16-07-2026