CVE-2025-49784: SQL-ін’єкція у Fortinet FortiAnalyzer

Що відомо

У Fortinet FortiAnalyzer виявлено вразливість SQL-ін’єкції, що дозволяє автентифікованому зловмиснику виконувати несанкціоновані команди через спеціально сформовані запити. Проблема присутня у версіях 6.2 до 7.6.4, включно з FortiAnalyzer-BigData.

Бізнес-вплив

Ця вразливість може призвести до виконання шкідливих SQL-команд, що загрожує цілісності та конфіденційності даних у системах FortiAnalyzer. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації аналітичних даних та потенційних збоїв у роботі системи безпеки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень від Fortinet для FortiAnalyzer та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до пристроїв, ретельно аналізувати журнали подій на предмет підозрілої активності та пріоритезувати заходи безпеки для зниження ризиків.

Джерела

• NVD
• Reference