Fortinet закрыла четыре SQL-инъекции в FortiAnalyzer и FortiManager

Fortinet 13 октября 2026 года выпустила бюллетени о четырёх SQL-инъекциях (CWE-89) в FortiAnalyzer и FortiManager: CVE-2026-23705 и CVE-2026-23707 с оценкой 7.2, CVE-2026-23706 — 6.5, CVE-2025-46773 — 8.8. Уязвимы ветки с 7.2 по 7.6, включая облачные версии; привилегированный пользователь может выполнять произвольные команды.

• CVE-2025-46773 получила максимальную оценку 8.8 среди четырёх SQL-инъекций
• Уязвимы ветки FortiAnalyzer и FortiManager с 7.2 по 7.6 и облачные версии
• В том же окне закрыта path traversal CVE-2026-106173 в FortiSIEM 7.5.0 с оценкой 9.8
• Эксплуатация требует учётной записи, но не обязательно администраторской