CVE-2026-23706 in FortiAnalyzer정보

요약

\~에 의해 VulDB • 2026. 10. 14.

SQL 명령에서 특수 요소의 부적절한 중화('SQL Injection') 취약점 [CWE-89]로 인해 Fortinet FortiAnalyzer 7.6.0부터 7.6.4, FortiAnalyzer 7.4.0부터 7.4.7, 모든 버전의 FortiAnalyzer 7.2, FortiAnalyzer Cloud 7.6.2부터 7.6.4, FortiAnalyzer Cloud 7.4.1부터 7.4.7, FortiAnalyzer Cloud 7.2.1부터 7.2.11, FortiManager 7.6.0부터 7.6.4, FortiManager 7.4.0부터 7.4.6, 모든 버전의 FortiManager 7.2에서 낮은 권한을 가진 사용자가 조작된 요청을 통해 임의 명령을 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

책임이 있는

Fortinet

예약하다

2026. 01. 15.

모더레이션

수락

항목

VDB-417876

EPSS

0.00000

활동

낮음

출처

Want to stay up to date on a daily basis?

Enable the mail alert feature now!