Aller au contenu
en Se connecter
5.1 Moyenne

CVE-2026-25088 An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet…

Description

An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiNDR 7.6.0 through 7.6.2, FortiNDR 7.4.0 through 7.4.9, FortiNDR 7.2 all versions, FortiNDR 7.1 all versions, FortiNDR 7.0 all versions may allow an authenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiNDR 7.6 7.6.0 → 7.6.2 Pas de correctif indiqué
FortiNDR 7.4 7.4.0 → 7.4.9 Pas de correctif indiqué
FortiNDR 7.2 7.2.0 → 7.2.5 Pas de correctif indiqué
FortiNDR 7.1 7.1.0 → 7.1.1 Pas de correctif indiqué
FortiNDR 7.0 7.0.0 → 7.0.7 Pas de correctif indiqué

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de FortiNDR

Les 13 CVE de FortiNDR →
CVE-2024-23104 An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiNDR 7.6.0, FortiNDR 7.4.0… 5.4 Moyenne CVE-2024-47569 A insertion of sensitive information into sent data vulnerability in Fortinet FortiMail 7.4.0 through 7.4.2, FortiMail… 4.2 Moyenne CVE-2024-40588 Multiple relative path traversal vulnerabilities [CWE-23] vulnerability in Fortinet FortiCamera 2.1 all versions,… 4.2 Moyenne CVE-2025-32756 Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability 9.6 Critique
Suivre cette CVE