Aller au contenu
Se connecter
6.7 Moyenne

CVE-2025-27759 An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78]…

Description

An improper neutralization of special elements used in an OS command ('OS Command Injection') vulnerability [CWE-78] in Fortinet FortiWeb version 7.6.0 through 7.6.3, 7.4.0 through 7.4.7, 7.2.0 through 7.2.10 and before 7.0.10 allows an authenticated privileged attacker to execute unauthorized code or commands via crafted CLI commands

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiWeb 7.6 7.6.0 → 7.6.3 Pas de correctif indiqué
FortiWeb 7.4 7.4.0 → 7.4.7 Pas de correctif indiqué
FortiWeb 7.2 7.2.0 → 7.2.10 Pas de correctif indiqué
FortiWeb 7.0 7.0.0 → 7.0.10 Pas de correctif indiqué

Autres CVE de FortiWeb

Les 74 CVE de FortiWeb →
CVE-2026-26035 An Improper Authentication vulnerability [CWE-287] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2, FortiWeb… 8.8 Élevée CVE-2026-70466 A incomplete list of disallowed inputs vulnerability [CWE-184] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.2,… 4.8 Moyenne CVE-2026-40688 An out-of-bounds write vulnerability [CWE-787] vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0… 6.7 Moyenne CVE-2026-39811 A integer overflow or wraparound vulnerability in Fortinet FortiWeb 8.0.0 through 8.0.3, FortiWeb 7.6.0 through 7.6.6,… 4.4 Moyenne
Suivre cette CVE