CVE-2025-46773 in FortiAnalyzerИнформация

Сводка

по VulDB • 13.10.2026

Уязвимость «Неправильная нейтрализация специальных элементов, используемых в SQL-команде» (SQL Injection) [CWE-89] в Fortinet FortiAnalyzer 7.6.0–7.6.4, FortiAnalyzer 7.4.0–7.4.7, всех версиях FortiAnalyzer 7.2, а также в FortiAnalyzer Cloud 7.6.2–7.6.4, FortiAnalyzer Cloud 7.4.1–7.4.7 и FortiAnalyzer Cloud 7.2.1–7.2.11 может позволить пользователю с низкими привилегиями выполнять произвольные команды посредством специально созданных запросов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Fortinet

Резервировать

29.04.2025

Раскрытие

13.10.2026

Модерация

принято

Вход

VDB-417870

EPSS

0.00324

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!