CVE-2026-23707 in FortiAnalyzer
摘要
由 VulDB • 2026-10-13
在Fortinet FortiAnalyzer 7.6.0至7.6.4、FortiAnalyzer 7.4.0至7.4.7、所有版本的FortiAnalyzer 7.2、FortiAnalyzer Cloud 7.6.2至7.6.4、FortiAnalyzer Cloud 7.4.1至7.4.7、FortiAnalyzer Cloud 7.2.1至7.2.11、FortiManager 7.6.0至7.6.4、FortiManager 7.4.0至7.4.6、所有版本的FortiManager 7.2以及FortiManager Cloud 7.6.2至7.6.4中，存在一个SQL命令中使用特殊元素的不当中和（'SQL Injection'）漏洞 [CWE-89]。该漏洞可能允许低权限用户通过构造的请求执行任意命令。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.