CVE-2025-49784 in FortiAnalyzer-BigDatainformazioni

Riassunto

di VulDB • 15/06/2026

Una vulnerabilità di 'sql injection' (iniezione SQL) dovuta a una neutralizzazione impropria di elementi speciali utilizzati in un comando SQL in Fortinet FortiAnalyzer 7.6.0 attraverso 7.6.4, FortiAnalyzer 7.4.0 attraverso 7.4.7, FortiAnalyzer 7.2 tutte le versioni, FortiAnalyzer 7.0 tutte le versioni, FortiAnalyzer 6.4 tutte le versioni, FortiAnalyzer-BigData 7.6.0, FortiAnalyzer-BigData 7.4.0 attraverso 7.4.4, FortiAnalyzer-BigData 7.2 tutte le versioni, FortiAnalyzer-BigData 7.0 tutte le versioni, FortiAnalyzer-BigData 6.4 tutte le versioni, FortiAnalyzer-BigData 6.2 tutte le versioni può consentire a un attaccante autenticato di eseguire codice o comandi non autorizzati tramite richieste appositamente create.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

Fortinet

Prenotare

10/06/2025

Divulgazione

10/03/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00445

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!