imPC@ndo EN

Tracker / CVE-2025-68648

CVE-2025-68648

Alta 7.2

A use of externally-controlled format string vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.4, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2 all versions, FortiAnalyzer 7.0 all versions, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through 7.4.7, FortiAnalyzer Cloud 7.2 all versions, FortiAnalyzer Cloud 7.0 all versions, FortiManager 7.6.0 through 7.6.4, FortiManager 7.4.0 through 7.4.7, FortiManager 7.2 all versions, FortiManager 7.0 all versions, FortiManager Cloud 7.6.2 through 7.6.3, FortiManager Cloud 7.4.1 through 7.4.7, FortiManager Cloud 7.2.1 through 7.2.10, FortiManager Cloud 7.0.1 through 7.0.14 may allow an attacker to escalate its privileges via specially crafted requests.

Prodotti e versioni affette

fortinet fortianalyzer · 7.0.0 → 7.4.8
fortinet fortianalyzer · 7.6.0 → 7.6.5
fortinet fortianalyzer_cloud · 7.0.0 → 7.4.8
fortinet fortianalyzer_cloud · 7.6.0 → 7.6.5
fortinet fortimanager · 7.0.0 → 7.4.8
fortinet fortimanager · 7.6.0 → 7.6.5
fortinet fortimanager_cloud · 7.0.0 → 7.4.8
fortinet fortimanager_cloud · 7.6.0 → 7.6.5

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti