CVE-2025-46773 in FortiAnalyzer
Résumé
par VulDB • 14/10/2026
Une vulnérabilité de « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL » (SQL Injection) [CWE-89] dans Fortinet FortiAnalyzer 7.6.0 à 7.6.4, FortiAnalyzer 7.4.0 à 7.4.7, toutes les versions de FortiAnalyzer 7.2, FortiAnalyzer Cloud 7.6.2 à 7.6.4, FortiAnalyzer Cloud 7.4.1 à 7.4.7 et FortiAnalyzer Cloud 7.2.1 à 7.2.11 peut permettre à un utilisateur peu privilégié d'exécuter des commandes arbitraires via des requêtes fabriquées.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.