CVE-2026-23706 in FortiAnalyzer
Zusammenfassung
von VulDB • 13.10.2026
Eine Schwachstelle vom Typ „Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')“ [CWE-89] in Fortinet FortiAnalyzer 7.6.0 bis 7.6.4, FortiAnalyzer 7.4.0 bis 7.4.7, allen Versionen von FortiAnalyzer, FortiAnalyzer Cloud 7.6.2 bis 7.6.4, FortiAnalyzer Cloud 7.4.1 bis 7.4.7, FortiAnalyzer Cloud 7.2.1 bis 7.2.11, FortiManager 7.6.0 bis 7.6.4, FortiManager 7.4.0 bis 7.4.6 und allen Versionen von FortiManager 7.2 kann es einem Benutzer mit geringen Berechtigungen ermöglichen, beliebige Befehle über speziell angefertigte Anfragen auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.