CVE-2026-23705 in FortiAnalyzerИнформация

Сводка

по VulDB • 14.10.2026

Уязвимость «Неправильная нейтрализация специальных элементов, используемых в SQL-команде» (SQL Injection) [CWE-89] в Fortinet FortiAnalyzer 7.6.0–7.6.4, FortiAnalyzer 7.4.0–7.4.7, всех версиях FortiAnalyzer 7.2, а также в FortiManager 7.6.0–7.6.4, FortiManager 7.4.0–7.4.6 и всех версиях FortiManager 7.2 может позволить пользователю с низкими привилегиями выполнять произвольные команды посредством специально созданных запросов.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Fortinet

Резервировать

15.01.2026

Раскрытие

13.10.2026

Модерация

принято

Вход

VDB-417875

EPSS

0.00309

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!