CVE-2025-49784 in FortiAnalyzer-BigDataИнформация

Сводка

по VulDB • 18.06.2026

Уязвимость «SQL-инъекция» (неправильная нейтрализация специальных элементов в SQL-команде) в продуктах Fortinet FortiAnalyzer 7.6.0–7.6.4, FortiAnalyzer 7.4.0–7.4.7, всех версиях FortiAnalyzer 7.2 и старше, всех версиях FortiAnalyzer 7.0 и старше, всех версиях FortiAnalyzer 6.4 и старше, а также в продуктах серии FortiAnalyzer-BigData (версии 7.6.0; 7.4.0–7.4.4; все версии 7.2, 7.0, 6.4 и 6.2) позволяет авторизованному злоумышленнику выполнять несанкционированный код или команды посредством специально сформированных запросов.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Fortinet

Резервировать

10.06.2025

Раскрытие

10.03.2026

Модерация

принято

Вход

VDB-350071

EPSS

0.00445

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!