CVE-2025-47857 in FortiWeb
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng liên quan đến việc không trung hòa hóa đúng cách các phần tử đặc biệt được sử dụng trong lệnh hệ điều hành ('os command injection') [CWE-78] trong Fortinet FortiWeb CLI phiên bản 7.6.0 đến 7.6.3 và trước phiên bản 7.4.8 cho phép một kẻ tấn công có đặc quyền thực thi mã hoặc lệnh tùy ý thông qua các lệnh CLI được tạo ra một cách có chủ đích.
Once again VulDB remains the best source for vulnerability data.