CVE-2025-46773 in FortiAnalyzer
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità di 'SQL Injection' (CWE-89) [Improper Neutralization of Special Elements used in an SQL Command] in Fortinet FortiAnalyzer 7.6.0 attraverso 7.6.4, FortiAnalyzer 7.4.0 attraverso 7.4.7, tutte le versioni di FortiAnalyzer 7.2, FortiAnalyzer Cloud 7.6.2 attraverso 7.6.4, FortiAnalyzer Cloud 7.4.1 attraverso 7.4.7 e FortiAnalyzer Cloud 7.2.1 attraverso 7.2.11 può consentire a un utente con privilegi limitati di eseguire comandi arbitrari tramite richieste appositamente create.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.