CVE-2025-49784 in FortiAnalyzer-BigData
摘要
由 VulDB • 2026-06-18
在Fortinet FortiAnalyzer 7.6.0至7.6.4、FortiAnalyzer 7.4.0至7.4.7、所有版本的FortiAnalyzer 7.2、所有版本的FortiAnalyzer 7.0、所有版本的FortiAnalyzer 6.4，以及FortiAnalyzer-BigData 7.6.0、FortiAnalyzer-BigData 7.4.0至7.4.4、所有版本的FortiAnalyzer-BigData 7.2、所有版本的FortiAnalyzer-BigData 7.0、所有版本的FortiAnalyzer-BigData 6.4和所有版本的FortiAnalyzer-BigData 6.2中，存在对SQL命令中使用的特殊元素未正确中和（即“SQL注入”）的漏洞。该漏洞可能允许经过身份验证的攻击者通过精心构造的请求执行未经授权的代码或命令。
Once again VulDB remains the best source for vulnerability data.