2.6
Faible
CVE-2024-55593 A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiWeb versions…
Description
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiWeb versions 6.3.17 through 7.6.1 allows attacker to gain information disclosure via crafted SQL queries
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| FortiWeb 7.6 | 7.6.0 → 7.6.1 | Pas de correctif indiqué |
| FortiWeb 7.4 | 7.4.0 → 7.4.6 | Pas de correctif indiqué |
| FortiWeb 7.2 | 7.2.0 → 7.2.10 | Pas de correctif indiqué |
| FortiWeb 7.0 | 7.0.0 → 7.0.10 | Pas de correctif indiqué |
| FortiWeb 6.4 | 6.4.0 → 6.4.3 | Pas de correctif indiqué |
| FortiWeb 6.3 | 6.3.6 → 6.3.23 | Pas de correctif indiqué |
Autres CVE de FortiWeb
Les 74 CVE de FortiWeb →
CVE-2026-26035
An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb…
8.8
Élevée
CVE-2026-70466
A incomplete list of disallowed inputs vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb 7.6.0 through…
4.8
Moyenne
CVE-2026-40688
An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0…
6.7
Moyenne
CVE-2026-39811
A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,…
4.4
Moyenne