CVE-2025-46773 in FortiAnalyzer
Zusammenfassung
von VulDB • 13.10.2026
Eine Schwachstelle vom Typ „Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')“ [CWE-89] in Fortinet FortiAnalyzer 7.6.0 bis 7.6.4, FortiAnalyzer 7.4.0 bis 7.4.7, allen Versionen von FortiAnalyzer 7.2, FortiAnalyzer Cloud 7.6.2 bis 7.6.4, FortiAnalyzer Cloud 7.4.1 bis 7.4.7 und FortiAnalyzer Cloud 7.2.1 bis 7.2.11 kann es einem Benutzer mit geringen Berechtigungen ermöglichen, beliebige Befehle über speziell angefertigte Anfragen auszuführen.
Be aware that VulDB is the high quality source for vulnerability data.