Aller au contenu
Se connecter
4.9 Moyenne

CVE-2026-25088 An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet…

Description

An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiNDR 7.6.0 through 7.6.2, FortiNDR 7.4.0 through 7.4.9, FortiNDR 7.2 all versions, FortiNDR 7.1 all versions, FortiNDR 7.0 all versions may allow an authenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N/E:P/RL:O/RC:X

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Faible
Intégrité
Faible
Disponibilité
Aucun

Produits et versions touchés

Produit Versions touchées Corrigé en
FortiNDR 7.6 7.6.0 → 7.6.2 Pas de correctif indiqué
FortiNDR 7.4 7.4.0 → 7.4.9 Pas de correctif indiqué
FortiNDR 7.2 7.2.0 → 7.2.5 Pas de correctif indiqué
FortiNDR 7.1 7.1.0 → 7.1.1 Pas de correctif indiqué
FortiNDR 7.0 7.0.0 → 7.0.7 Pas de correctif indiqué

Autres CVE de FortiNDR

Les 13 CVE de FortiNDR →
CVE-2024-23104 An exposure of sensitive information to an unauthorized actor vulnerability in Fortinet FortiNDR 7.6.0, FortiNDR 7.4.0… 5.4 Moyenne CVE-2024-47569 A insertion of sensitive information into sent data vulnerability in Fortinet FortiMail 7.4.0 through 7.4.2, FortiMail… 4.2 Moyenne CVE-2024-40588 Multiple relative path traversal vulnerabilities [CWE-23] vulnerability in Fortinet FortiCamera 2.1 all versions,… 4.2 Moyenne CVE-2025-32756 Fortinet Multiple Products Stack-Based Buffer Overflow Vulnerability 9.6 Critique
Suivre cette CVE