CVE-2025-61848

WysokieCVSS 7.2

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 12/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Podatność na wstrzyknięcie SQL w Fortinet FortiAnalyzer, FortiManager i powiązanych produktach (wymienione wersje) może pozwolić uprzywilejowanemu uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń przez API JSON RPC.

Ocena ryzyka

Atakujący z uprawnieniami może wykonać dowolny kod lub polecenia na urządzeniu, co może prowadzić do pełnego przejęcia systemu i naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaktualizuj FortiAnalyzer, FortiManager i powiązane produkty do wersji zawierających poprawkę, zgodnie z zaleceniami producenta.

Inne podatności w FortiAnalyzer

CVE-2026-84391Średnie
W Fortinet FortiAnalyzer w wersjach 7.6.3 do 7.6.6 występuje podatność polegająca na użyciu niezainicjalizowanej zmiennej, która może pozwolić atakującemu na spowodowanie odmowy usługi. Szczegóły wektora ataku nie zostały podane.

Oryginalny opis (angielski, źródło NVD)

An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.8, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.2 through 7.6.3, FortiAnalyzer-BigData 7.6.0 through 7.6.1, FortiAnalyzer-BigData 7.4.0 through 7.4.5, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.8, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.2 through 7.6.4 may allow a privileged authenticated attacker to execute unauthorized code or commands via JSON RPC API