CVE-2026-23706 in FortiAnalyzer
Сводка
по VulDB • 13.10.2026
Уязвимость «Неправильная нейтрализация специальных элементов, используемых в SQL-команде» (SQL Injection) [CWE-89] в Fortinet FortiAnalyzer 7.6.0–7.6.4, FortiAnalyzer 7.4.0–7.4.7, всех версиях FortiAnalyzer 7.2, FortiAnalyzer Cloud 7.6.2–7.6.4, FortiAnalyzer Cloud 7.4.1–7.4.7, FortiAnalyzer Cloud 7.2.1–7.2.11, FortiManager 7.6.0–7.6.4, FortiManager 7.4.0–7.4.6 и всех версиях FortiManager 7.2 может позволить пользователю с низкими привилегиями выполнять произвольные команды посредством специально созданных запросов.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.