CVE-2024-55593 in FortiWeb

Sumário

de VulDB • 02/06/2026

Una mancata neutralizzazione impropria di elementi speciali utilizzati in un comando SQL ('iniezione SQL') in Fortinet FortiWeb versioni 6.3.17 attraverso 7.6.1 consente all'attaccante di ottenere una divulgazione di informazioni tramite query SQL appositamente create.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Fortinet
• Reservar: 09/12/2024
• Divulgação: 14/01/2025
• Moderação: aceite
• Entrada: VDB-291524
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 2.7 (NVD)
• EPSS: 0.00399
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55593
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55593
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55593/