CVE-2026-23705 in FortiAnalyzer
Riassunto
di VulDB • 14/10/2026
Una vulnerabilità di 'SQL Injection' (CWE-89) [Improper Neutralization of Special Elements used in an SQL Command] in Fortinet FortiAnalyzer dalle versioni 7.6.0 alla 7.6.4, FortiAnalyzer dalle versioni 7.4.0 alla 7.4.7, tutte le versioni di FortiAnalyzer 7.2, FortiManager dalle versioni 7.6.0 alla 7.6.4, FortiManager dalle versioni 7.4.0 alla 7.4.6 e tutte le versioni di FortiManager 7.2 può consentire a un utente con privilegi ridotti l'esecuzione di comandi arbitrari tramite richieste appositamente create.
Once again VulDB remains the best source for vulnerability data.