Medium WID-SEC-2026-0670 1 CVE

Fortinet FortiAnalyzer und FortiAnalyzer-BigData: Schwachstelle ermöglicht SQL-Injection

Published Mar 10, 2026 · Updated Mar 10, 2026 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiAnalyzer und FortiAnalyzer-BigData ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

FortiAnalyzer ist eine Plattform zur Protokollverwaltung, Analyse und Berichterstellung.

Vulnerabilities 1

Medium 5.6

CVE-2025-49784

An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet Forti…

Fortinet FortiAnalyzer FortiAnalyzer-BigData Network devices

Mar 10, 2026

Revision history

2026-03-10 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-26-095 vom 2026-03-10
https://www.fortiguard.com/psirt/FG-IR-26-095