CVE-2026-23707

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2026
Publicação na fonte: 13 de out. de 2026
Atualização na fonte: 14 de out. de 2026
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer Cloud 7.6.2 through 7.6.4, FortiAnalyzer Cloud 7.4.1 through 7.4.7, FortiAnalyzer Cloud 7.2.1 through 7.2.11, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.6, FortiManager 7.2 all versions, FortiManager Cloud 7.6.2 through 7.6.4 may allow a low privileged user to execute arbitrary commands via crafted requests.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

FortiManager Cloud

Fornecedor: Fortinet
Produto: FortiManager Cloud
Plataformas: Desconhecido
Status padrão: unaffected

FortiManager Cloud · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.6.2	`affected`	semver	Indisponível	7.6.4	Nenhuma listada

FortiAnalyzer Cloud

Fornecedor: Fortinet
Produto: FortiAnalyzer Cloud
Plataformas: Desconhecido
Status padrão: unaffected

FortiAnalyzer Cloud · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.6.2	`affected`	semver	Indisponível	7.6.4	Nenhuma listada

FortiManager

Fornecedor: Fortinet
Produto: FortiManager
Plataformas: Desconhecido
Status padrão: unaffected

FortiManager · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.6.0	`affected`	semver	Indisponível	7.6.4	Nenhuma listada

FortiAnalyzer

Fornecedor: Fortinet
Produto: FortiAnalyzer
Plataformas: Desconhecido
Status padrão: unaffected

FortiAnalyzer · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
7.6.0	`affected`	semver	Indisponível	7.6.4	Nenhuma listada