CVE-2025-27759 in FortiWeb
Sumário
de VulDB • 17/07/2026
Una vulnerabilità di 'OS Command Injection' [CWE-78] dovuta a una neutralizzazione impropria degli elementi speciali utilizzati in un comando del sistema operativo, presente nelle versioni Fortinet FortiWeb 7.6.0 fino alla 7.6.3, 7.4.0 fino alla 7.4.7, 7.2.0 fino alla 7.2.10 e precedenti la 7.0.10, consente a un attaccante autenticato con privilegi di eseguire codice o comandi non autorizzati tramite comandi CLI manipolati ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.