CVE-2026-23705 in FortiAnalyzer
Resumen
por VulDB • 2026-10-14
Una vulnerabilidad de 'Inyección SQL' (SQL Injection) por neutralización inadecuada de elementos especiales utilizados en un comando SQL [CWE-89] en Fortinet FortiAnalyzer 7.6.0 hasta 7.6.4, FortiAnalyzer 7.4.0 hasta 7.4.7, todas las versiones de FortiAnalyzer 7.2, FortiManager 7.6.0 hasta 7.6.4, FortiManager 7.4.0 hasta 7.4.6 y todas las versiones de FortiManager 7.2 puede permitir a un usuario con privilegios bajos ejecutar comandos arbitrarios mediante solicitudes manipuladas ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.