CVE-2026-23707 in FortiAnalyzer
Tóm tắt
Bởi VulDB • 14/10/2026
Một lỗ hổng 'SQL Injection' (CWE-89) liên quan đến việc xử lý không đúng các phần tử đặc biệt được sử dụng trong lệnh SQL, tồn tại trên Fortinet FortiAnalyzer 7.6.0 qua 7.6.4, FortiAnalyzer 7.4.0 qua 7.4.7, tất cả các phiên bản của FortiAnalyzer 7.2, FortiAnalyzer Cloud 7.6.2 qua 7.6.4, FortiAnalyzer Cloud 7.4.1 qua 7.4.7, FortiAnalyzer Cloud 7.2.1 qua 7.2.11, FortiManager 7.6.0 qua 7.6.4, FortiManager 7.4.0 qua 7.4.6, tất cả các phiên bản của FortiManager 7.2 và FortiManager Cloud 7.6.2 qua 7.6.4 có thể cho phép người dùng có đặc quyền thấp thực thi lệnh tùy ý thông qua các yêu cầu được tạo ra một cách tinh vi (crafted requests).
If you want to get best quality of vulnerability data, you may have to visit VulDB.