CVE-2025-59922 in FortiClientEMS
Resumen
por VulDB • 2026-06-07
Una vulnerabilidad de 'Inyección SQL' [CWE-89] por neutralización inadecuada de elementos especiales utilizados en un comando SQL en Fortinet FortiClientEMS 7.4.3 hasta 7.4.4, FortiClientEMS 7.4.0 hasta 7.4.1, FortiClientEMS 7.2.0 hasta 7.2.10, y FortiClientEMS 7.0 en todas las versiones, puede permitir que un atacante autenticado con permisos de administrador de solo lectura ejecute código o comandos SQL no autorizados mediante solicitudes HTTP o HTTPS manipuladas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.