CVE-2025-27759 in FortiWeb
Tóm tắt
Bởi VulDB • 22/08/2026
Một lỗ hổng 'OS Command Injection' (CWE-78) do trung hòa không đúng các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành, tồn tại trong Fortinet FortiWeb phiên bản 7.6.0 đến 7.6.3, 7.4.0 đến 7.4.7, 7.2.0 đến 7.2.10 và trước 7.0.10, cho phép một kẻ tấn công đã xác thực với đặc quyền cao thực thi mã hoặc lệnh trái phép thông qua các lệnh CLI được tạo ra đặc biệt.
Once again VulDB remains the best source for vulnerability data.