Podatności Fortinet FortiAnalyzer/FortiManager
4 znanych podatności CVE w Fortinet FortiAnalyzer/FortiManager, przetłumaczonych i ocenionych.
- CVE-2026-23707Wysokie
Podatność SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager (w tym wersje Cloud) pozwala użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania. Dotyczy wielu wersji oprogramowania Fortinet.
- CVE-2026-23705Wysokie
Podatność SQL Injection (CWE-89) w Fortinet FortiAnalyzer i FortiManager pozwala użytkownikowi o niskich uprawnieniach na wykonanie dowolnych poleceń poprzez spreparowane żądania. Dotyczy wielu wersji tych produktów.
- CVE-2025-67604Średnie
Podatność typu use of potentially dangerous function w Fortinet FortiAnalyzer i FortiManager pozwala uwierzytelnionemu atakującemu na zawieszenie systemu poprzez wysłanie wielu specjalnie spreparowanych żądań HTTP powodujących awarie. Wystąpienie podatności zależy od wyrównania wewnętrznych blokad, na co atakujący nie ma wpływu.
- CVE-2025-68649Średnie
Podatność path traversal w Fortinet FortiAnalyzer, FortiAnalyzer Cloud, FortiManager i FortiManager Cloud pozwala uprzywilejowanemu atakującemu na usuwanie plików z systemu plików poprzez spreparowane żądania CLI. Problem wynika z niewłaściwego ograniczenia ścieżki do katalogu restricted.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS