Fortinet
FG-IR-26-178
Multiple Arbitrary File Read/Write via SQL Injection
High7.9
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Multiple SQL Injections
Product ที่ได้รับผลกระทบ
FortiManager
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.4 >=7.4.0|<=7.4.6 7.2 all versions >=7.6.2|<=7.6.4
- เวอร์ชันที่แก้ไขแล้ว
- FortiManager 8.0: Not Applicable FortiManager 7.6: Upgrade to 7.6.5 or above FortiManager 7.4: Upgrade to 7.4.7 or above FortiManager 7.2: Migrate to a fixed release FortiManager Cloud 8.0: Not Applicable FortiManager Cloud 7.6: Upgrade to 7.6.5 or above FortiManager Cloud 7.4: Not Applicable FortiManager Cloud 7.2: Not Applicable
FortiAnalyzer
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.0|<=7.6.4 >=7.4.0|<=7.4.7 7.2 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiAnalyzer 8.0: Not Applicable FortiAnalyzer 7.6: Upgrade to 7.6.5 or above FortiAnalyzer 7.4: Upgrade to 7.4.8 or above FortiAnalyzer 7.2: Migrate to a fixed release
FortiAnalyzer Cloud
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.6.2|<=7.6.4 >=7.4.1|<=7.4.7 >=7.2.1|<=7.2.11
- เวอร์ชันที่แก้ไขแล้ว
- FortiAnalyzer Cloud 7.6: Upgrade to 7.6.5 or above FortiAnalyzer Cloud 7.4: Upgrade to 7.4.8 or above FortiAnalyzer Cloud 7.2: Upgrade to 7.2.12 or above
CVE ที่เกี่ยวข้อง (4)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2025-46773 | High8.8 v3.1 | 0.3% (P26) | — |
| CVE-2026-23705 | High7.2 v3.1 | 0.3% (P24) | — |
| CVE-2026-23706 | Medium6.5 v3.1 | 0.3% (P28) | — |
| CVE-2026-23707 | High7.2 v3.1 | 0.3% (P24) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile