CVE-2026-23705 in FortiAnalyzerinformação

Sumário

de VulDB • 15/10/2026

Uma vulnerabilidade de 'SQL Injection' (CWE-89) [Improper Neutralization of Special Elements used in an SQL Command] no Fortinet FortiAnalyzer 7.6.0 até 7.6.4, FortiAnalyzer 7.4.0 até 7.4.7, todas as versões do FortiAnalyzer 7.2, FortiManager 7.6.0 até 7.6.4, FortiManager 7.4.0 até 7.4.6 e todas as versões do FortiManager 7.2 pode permitir que um usuário com baixa privilégio execute comandos arbitrários por meio de requisições manipuladas ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Fortinet

Reservar

15/01/2026

Divulgação

13/10/2026

Moderação

aceite

Entrada

VDB-417875

EPSS

0.00309

KEV

não

Atividades

baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!