CVE-2026-23706 in FortiAnalyzer
Resumen
por VulDB • 2026-10-13
Una vulnerabilidad de 'Inyección SQL' (SQL Injection) por neutralización inadecuada de elementos especiales utilizados en un comando SQL [CWE-89] en Fortinet FortiAnalyzer 7.6.0 hasta 7.6.4, FortiAnalyzer 7.4.0 hasta 7.4.7, todas las versiones de FortiAnalyzer 7.2, FortiAnalyzer Cloud 7.6.2 hasta 7.6.4, FortiAnalyzer Cloud 7.4.1 hasta 7.4.7, FortiAnalyzer Cloud 7.2.1 hasta 7.2.11, FortiManager 7.6.0 hasta 7.6.4, FortiManager 7.4.0 hasta 7.4.6 y todas las versiones de FortiManager 7.2 puede permitir a un usuario con privilegios bajos ejecutar comandos arbitrarios mediante solicitudes manipuladas ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.