PT-2026-32653 · Fortinet · Fortianalyzer+3
CVE-2025-61848
·
Publicado
2026-04-14
·
Atualizado
2026-04-19
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Name of the Vulnerable Software and Affected Versions
FortiAnalyzer versões 7.6.0 até 7.6.4
FortiAnalyzer versões 7.4.0 até 7.4.8
FortiAnalyzer versão 7.2
FortiAnalyzer versão 7.0
FortiAnalyzer Cloud versões 7.6.0 até 7.6.4
FortiAnalyzer Cloud versões 7.4.0 até 7.4.8
FortiAnalyzer Cloud versão 7.2
FortiAnalyzer Cloud versão 7.0
FortiManager versões 7.6.0 até 7.6.4
FortiManager versões 7.4.0 até 7.4.8
FortiManager versão 7.2
FortiManager versão 7.0
FortiManager Cloud versões 7.6.0 até 7.6.4
FortiManager Cloud versões 7.4.0 até 7.4.8
FortiManager Cloud versão 7.2
FortiManager Cloud versão 7.0
Description
Uma neutralização inadequada de elementos especiais usados em um comando SQL, conhecida como SQL injection, existe no software. Este problema pode permitir que um invasor autenticado com privilégios execute códigos ou comandos não autorizados por meio da 'JSON RPC API'.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fortianalyzer
Fortianalyzer Cloud
Fortimanager
Fortimanager Cloud