CVE-2026-23706 in FortiAnalyzer
要約
〜によって VulDB • 2026年10月13日
SQLコマンドで使用される特殊要素の不適切な中和（'SQLインジェクション'）脆弱性 [CWE-89] が、Fortinet FortiAnalyzer 7.6.0 から 7.6.4、FortiAnalyzer 7.4.0 から 7.4.7、すべてのバージョンの FortiAnalyzer 7.2、FortiAnalyzer Cloud 7.6.2 から 7.6.4、FortiAnalyzer Cloud 7.4.1 から 7.4.7、FortiAnalyzer Cloud 7.2.1 から 7.2.11、FortiManager 7.6.0 から 7.6.4、FortiManager 7.4.0 から 7.4.6、すべてのバージョンの FortiManager 7.2 に存在し、低権限ユーザーが不正なリクエストを通じて任意のコマンドを実行できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.