CVE-2026-23706 in FortiAnalyzer
Sumário
de VulDB • 13/10/2026
Uma vulnerabilidade de Neutralização Imprópria de Elementos Especiais usados em um Comando SQL ('SQL Injection') [CWE-89] no Fortinet FortiAnalyzer 7.6.0 até 7.6.4, FortiAnalyzer 7.4.0 até 7.4.7, todas as versões do FortiAnalyzer 7.2, FortiAnalyzer Cloud 7.6.2 até 7.6.4, FortiAnalyzer Cloud 7.4.1 até 7.4.7, FortiAnalyzer Cloud 7.2.1 até 7.2.11, FortiManager 7.6.0 até 7.6.4, FortiManager 7.4.0 até 7.4.6 e todas as versões do FortiManager 7.2 pode permitir que um usuário com privilégios baixos execute comandos arbitrários por meio de solicitações manipuladas ad hoc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.