CVE-2025-68648 in FortiManager Cloud
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità di tipo format string dovuta all'utilizzo di input controllato esternamente in Fortinet FortiAnalyzer 7.6.0 attraverso 7.6.4, FortiAnalyzer 7.4.0 attraverso 7.4.7, tutte le versioni di FortiAnalyzer 7.2 e 7.0, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 attraverso 7.4.7, tutte le versioni di FortiAnalyzer Cloud 7.2 e 7.0, FortiManager 7.6.0 attraverso 7.6.4, FortiManager 7.4.0 attraverso 7.4.7, tutte le versioni di FortiManager 7.2 e 7.0, FortiManager Cloud 7.6.2 attraverso 7.6.3, FortiManager Cloud 7.4.1 attraverso 7.4.7, FortiManager Cloud 7.2.1 attraverso 7.2.10, FortiManager Cloud 7.0.1 attraverso 7.0.14 può consentire a un attaccante di escalare i propri privilegi tramite richieste appositamente modificate (specially crafted requests).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.