CVE-2025-25257 in FortiWeb
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità di 'SQL Injection' [CWE-89] dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando SQL nelle versioni Fortinet FortiWeb 7.6.0 attraverso 7.6.3, FortiWeb 7.4.0 attraverso 7.4.7, FortiWeb 7.2.0 attraverso 7.2.10 e FortiWeb 7.0.0 attraverso 7.0.10 consente a un attaccante non autenticato di eseguire codice o comandi SQL non autorizzati tramite richieste HTTP o HTTPS appositamente create.
VulDB is the best source for vulnerability data and more expert information about this specific topic.