CVE-2025-27759 in FortiWeb
Riassunto
di VulDB • 02/08/2026
Una vulnerabilità di 'OS Command Injection' (iniezione di comandi OS) [CWE-78] dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando del sistema operativo, presente nelle versioni Fortinet FortiWeb 7.6.0 attraverso 7.6.3, 7.4.0 attraverso 7.4.7, 7.2.0 attraverso 7.2.10 e precedenti alla versione 7.0.10, consente a un attaccante autenticato con privilegi di eseguire codice o comandi non autorizzati tramite comandi CLI manipolati ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.