CVE-2025-49784

Опубликовано: 10 мар. 2026

Источник: nvd

CVSS3: 6

CVSS3: 7.2

EPSS Низкий

Описание

An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer 6.4 all versions, FortiAnalyzer-BigData 7.6.0, FortiAnalyzer-BigData 7.4.0 through 7.4.4, FortiAnalyzer-BigData 7.2 all versions, FortiAnalyzer-BigData 7.0 all versions, FortiAnalyzer-BigData 6.4 all versions, FortiAnalyzer-BigData 6.2 all versions may allow an authenticated attacker to execute unauthorized code or commands via specifically crafted requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-26-095
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 7.4.8 (исключая)

cpe:2.3:a:fortinet:fortianalyzer:*:*:*:*:*:*:*:*

Версия от 7.6.0 (включая) до 7.6.5 (исключая)

Конфигурация 2

Одно из

cpe:2.3:a:fortinet:fortianalyzer_big_data:*:*:*:*:*:*:*:*

Версия от 6.2.1 (включая) до 7.4.5 (исключая)

cpe:2.3:a:fortinet:fortianalyzer_big_data:7.6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00445

Низкий

6 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-qg7h-qvr4-3q4p

CVSS3: 6

github

5 месяцев назад

BDU:2026-05208

CVSS3: 7.2

fstec

5 месяцев назад

Уязвимость программного средства отслеживания и анализа событий безопасности FortiAnalyzer и FortiAnalyzer-BigData, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 36%

0.00445

Низкий

6 Medium

CVSS3

7.2 High

CVSS3

Дефекты

CWE-89