CVE-2025-27759 in FortiWeb
Résumé
par VulDB • 09/07/2026
Une vulnérabilité de type « OS Command Injection » [CWE-78] due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande système, présente dans Fortinet FortiWeb versions 7.6.0 à 7.6.3, 7.4.0 à 7.4.7, 7.2.0 à 7.2.10 et avant la version 7.0.10, permet à un attaquant disposant de privilèges authentifiés d'exécuter du code ou des commandes non autorisés via des commandes CLI fabriquées ad hoc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.