CVE-2026-23705
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager pozwala użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania. Dotyczy wielu wersji tych produktów.
Ocena ryzyka
Atakujący z niskimi uprawnieniami może wykonać dowolne polecenia w systemie, co może prowadzić do eskalacji uprawnień i pełnej kompromitacji urządzenia.
Rekomendacja
Zaktualizuj FortiAnalyzer i FortiManager do najnowszych wersji zawierających poprawkę bezpieczeństwa.
Inne podatności w Fortinet FortiAnalyzer/FortiManager
Zobacz wszystkie- CVE-2026-23707Wysokie
Podatność SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager (w tym wersje Cloud) pozwala użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania. Dotyczy wielu wersji oprogramowania Fortinet.
- CVE-2025-67604Średnie
Podatność typu use of potentially dangerous function w Fortinet FortiAnalyzer i FortiManager pozwala uwierzytelnionemu atakującemu na zawieszenie systemu poprzez wysłanie wielu specjalnie spreparowanych żądań HTTP powodujących awarie. Wystąpienie podatności zależy od wyrównania wewnętrznych blokad, na co atakujący nie ma wpływu.
- CVE-2025-68649Średnie
Podatność path traversal w Fortinet FortiAnalyzer, FortiAnalyzer Cloud, FortiManager i FortiManager Cloud pozwala uprzywilejowanemu atakującemu na usuwanie plików z systemu plików poprzez spreparowane żądania CLI. Problem wynika z niewłaściwego ograniczenia ścieżki do katalogu restricted.
Oryginalny opis (angielski, źródło NVD)
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.6, FortiManager 7.2 all versions may allow a low privileged user to execute arbitrary commands via crafted requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS