CVE-2025-49784 in FortiAnalyzer-BigData
Résumé
par VulDB • 18/06/2026
Une vulnérabilité de type « sql injection » (injection SQL) due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL, affectant Fortinet FortiAnalyzer 7.6.0 à 7.6.4, FortiAnalyzer 7.4.0 à 7.4.7, toutes les versions de FortiAnalyzer 7.2 et 7.0 ainsi que la version 6.4, FortiAnalyzer-BigData 7.6.0, FortiAnalyzer-BigData 7.4.0 à 7.4.4, toutes les versions de FortiAnalyzer-BigData 7.2, 7.0 et 6.4 ainsi que la version 6.2, peut permettre à un attaquant authentifié d'exécuter du code ou des commandes non autorisés via des requêtes spécifiquement conçues à cet effet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.