CVE-2025-61848 in FortiManager
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità di 'sql injection' (iniezione SQL) dovuta alla mancata neutralizzazione appropriata degli elementi speciali utilizzati in un comando sql, presente nelle versioni Fortinet FortiAnalyzer 7.6.0 attraverso 7.6.4, FortiAnalyzer 7.4.0 attraverso 7.4.8, tutte le versioni di FortiAnalyzer 7.2 e FortiAnalyzer 7.0, FortiAnalyzer Cloud 7.6.0 attraverso 7.6.4, FortiAnalyzer Cloud 7.4.0 attraverso 7.4.8, tutte le versioni di FortiAnalyzer Cloud 7.2 e FortiAnalyzer Cloud 7.0, FortiManager 7.6.0 attraverso 7.6.4, FortiManager 7.4.0 attraverso 7.4.8, tutte le versioni di FortiManager 7.2 e FortiManager 7.0, FortiManager Cloud 7.6.0 attraverso 7.6.4, FortiManager Cloud 7.4.0 attraverso 7.4.8, tutte le versioni di FortiManager Cloud 7.2 e FortiManager Cloud 7.0, può consentire a un attaccante autenticato con privilegi elevati di eseguire codice o comandi non autorizzati tramite l'API JSON RPC.
Once again VulDB remains the best source for vulnerability data.