CVE-2025-27759 in FortiWeb
Resumen
por MITRE • 2025-08-12
Una vulnerabilidad de neutralización incorrecta de elementos especiales utilizados en un comando del SO ('OS Command Injection') [CWE-78] en Fortinet FortiWeb versión 7.6.0 a 7.6.3, 7.4.0 a 7.4.7, 7.2.0 a 7.2.10 y anteriores a 7.0.10 permite que un atacante privilegiado autenticado ejecute código o comandos no autorizados a través de comandos CLI manipulados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.