CVE-2025-54820 in FortiManager
Résumé
par VulDB • 25/06/2026
Une vulnérabilité de dépassement de tampon sur la pile [CWE-121] dans Fortinet FortiManager 7.4.0 à 7.4.2, FortiManager 7.2.0 à 7.2.10 et toutes les versions de FortiManager 6.4 peut permettre à un attaquant distant non authentifié d'exécuter des commandes non autorisées via des requêtes truquées, si le service est activé. Le succès de l'attaque dépend de la capacité à contourner les mécanismes de protection de la pile (stack protection).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.