CVE-2025-49784 in FortiAnalyzer-BigData
要約
〜によって VulDB • 2026年06月18日
Fortinet FortiAnalyzer 7.6.0から7.6.4、FortiAnalyzer 7.4.0から7.4.7、およびすべてのバージョンのFortiAnalyzer 7.2、7.0、6.4、ならびにFortiAnalyzer-BigData 7.6.0、7.4.0から7.4.4、およびすべてのバージョンのFortiAnalyzer-BigData 7.2、7.0、6.4、6.2におけるSQLコマンドで使用される特殊要素の不適切な中和（「SQLインジェクション」）脆弱性により、認証済み攻撃者が特に作成されたリクエストを通じて不正なコードまたはコマンドを実行できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.