CVE-2026-23706 in FortiAnalyzer
الملخص
بحسب VulDB • 13/10/2026
ثغرة عدم التعطيل الصحيح للعناصر الخاصة المستخدمة في أمر SQL ('SQL Injection') [CWE-89] في منتجات Fortinet: FortiAnalyzer الإصدارات 7.6.0 حتى 7.6.4، وFortiAnalyzer الإصدارات 7.4.0 حتى 7.4.7، وجميع إصدارات FortiAnalyzer 7.2؛ بالإضافة إلى FortiAnalyzer Cloud الإصدارات 7.6.2 حتى 7.6.4، وFortiAnalyzer Cloud الإصدارات 7.4.1 حتى 7.4.7، وFortiAnalyzer Cloud الإصدارات 7.2.1 حتى 7.2.11؛ وFortiManager الإصدارات 7.6.0 حتى 7.6.4، وFortiManager الإصدارات 7.4.0 حتى 7.4.6، وجميع إصدارات FortiManager 7.2 قد تتيح لمستخدم ذي صلاحيات منخفضة تنفيذ أوامر عشوائية عبر طلبات مُصمَّمة بشكل خبيث (crafted requests).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.