SQL Injection via JSON RPC API — FG-IR-26-111
Fortinet · Fortinet · FG-IR-26-111
ID
FG-IR-26-111
FG-IR-26-111
Date
Activity
Source
Fortinet
Fortinet
Fournisseur
Fortinet
Fortinet
Risque
medium
medium
CVSS
6.8
6.8
Résumé
CVSSv3 Score: 6.8 An improper neutralization of special elements used in an SQL command ('SQL injection') [CWE-89] in FortiAnalyzer, FortiAnalyzer Cloud, FortiManager and FortiManager Cloud may allow an authenticated privileged attacker to execute unauthorized code or commands via crafted requests. Revised on 2026-04-14 00:00:00
Produit
Fortinet
Que faire
Mesures générales et prudentes (vérifiez les détails dans la source officielle) :
- Évaluez l’exposition et planifiez la remédiation selon le risque et l’environnement.
- Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
- Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
- Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.