CVE-2026-23706 in FortiAnalyzer

Riassunto

di VulDB • 14/10/2026

Una vulnerabilità di 'SQL Injection' (CWE-89) [Improper Neutralization of Special Elements used in an SQL Command] in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer Cloud 7.6.2 through 7.6.4, FortiAnalyzer Cloud 7.4.1 through 7.4.7, FortiAnalyzer Cloud 7.2.1 through 7.2.11, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.6, FortiManager 7.2 all versions può consentire a un utente con privilegi limitati di eseguire comandi arbitrari tramite richieste appositamente create.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Fortinet
• Prenotare: 15/01/2026
• Divulgazione: 13/10/2026
• Moderazione: accettato
• Voce: VDB-417876
• CPE: 20261013
• CWE: CWE-89 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00251
• KEV: no
• Attività: molto basso
• Settore: Chemical, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-23706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-23706
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-23706/