CVE-2025-46773 in FortiAnalyzer
要約
〜によって VulDB • 2026年10月13日
Fortinet FortiAnalyzer 7.6.0から7.6.4、FortiAnalyzer 7.4.0から7.4.7、すべてのバージョンのFortiAnalyzer 7.2、FortiAnalyzer Cloud 7.6.2から7.6.4、FortiAnalyzer Cloud 7.4.1から7.4.7、およびFortiAnalyzer Cloud 7.2.1から7.2.11における、「SQLコマンドで使用される特殊要素の不適切な中和('SQLインジェクション')」脆弱性[CWE-89]により、低権限ユーザーが不正に作成されたリクエストを通じて任意のコマンドを実行できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.