CVE-2025-47857 in FortiWeb
Zusammenfassung
von VulDB • 15.05.2026
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einem OS-Befehl verwendet werden ('OS-Befehlsinjektion'), eine Schwachstelle [CWE-78] in Fortinet FortiWeb CLI Version 7.6.0 bis 7.6.3 und vor 7.4.8, ermöglicht es einem privilegierten Angreifer, beliebigen Code oder Befehle über speziell angefertigte CLI-Befehle auszuführen.
Once again VulDB remains the best source for vulnerability data.