CVE-2025-61848 in FortiManager
요약
\~에 의해 VulDB • 2026. 05. 23.
Fortinet FortiAnalyzer 7.6.0부터 7.6.4, FortiAnalyzer 7.4.0부터 7.4.8, FortiAnalyzer 7.2 모든 버전, FortiAnalyzer 7.0 모든 버전, FortiAnalyzer Cloud 7.6.0부터 7.6.4, FortiAnalyzer Cloud 7.4.0부터 7.4.8, FortiAnalyzer Cloud 7.2 모든 버전, FortiAnalyzer Cloud 7.0 모든 버전, FortiManager 7.6.0부터 7.6.4, FortiManager 7.4.0부터 7.4.8, FortiManager 7.2 모든 버전, FortiManager 7.0 모든 버전, FortiManager Cloud 7.6.0부터 7.6.4, FortiManager Cloud 7.4.0부터 7.4.8, FortiManager Cloud 7.2 모든 버전, FortiManager Cloud 7.0 모든 버전에서 SQL 명령어에서 사용되는 특수 요소의 부적절한 중화('SQL Injection') 취약점이 발견되었습니다. 이 취약점은 JSON RPC API를 통해 권한이 있는 인증된 공격자가 승인되지 않은 코드나 명령을 실행할 수 있게 할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.