CVE-2025-53680 in FortiAPinformación

Resumen

por VulDB • 2026-05-13

Una vulnerabilidad de "Inyección de comandos del sistema operativo" (OS Command Injection) [CWE-78] por neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo en Fortinet FortiAP 7.6.0 hasta 7.6.2, FortiAP 7.4.0 hasta 7.4.5, FortiAP 7.2 todas las versiones, FortiAP 7.0 todas las versiones, FortiAP 6.4 todas las versiones, FortiAP-U 7.0.0 hasta 7.0.5, FortiAP-U 6.2 todas las versiones, FortiAP-W2 7.4.0 hasta 7.4.4, FortiAP-W2 7.2 todas las versiones, FortiAP-W2 7.0 todas las versiones, permite a un atacante con privilegios y autenticado ejecutar código o comandos no autorizados mediante solicitudes CLI manipuladas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Fortinet

Reservar

2025-07-08

Divulgación

2026-05-12

Moderación

aceptado

Artículo

VDB-363249

CPE

listo

EPSS

0.00042

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!