CVE-2025-24474

Nome do Software Vulnerável e Versões Afetadas: Versões do FortiManager 6.4 até 7.6.1 Versões do FortiManager Cloud 6.4 até 7.4.6 Versões do FortiAnalyzer 6.4 até 7.6.1 Versões do FortiAnalyzer Cloud 6.4 até 7.4.6

Descrição: O problema está relacionado à Neutralização Imprópria de Elementos Especiais Utilizados em um Comando SQL, também conhecida como Injeção de SQL. Isso pode permitir que um invasor autenticado com privilégios elevados extraia informações do banco de dados por meio de solicitações manipuladas.

Recomendações: Para as versões do FortiManager 6.4 até 7.6.1, atualize para uma versão que contenha a correção para este problema. Para as versões do FortiManager Cloud 6.4 até 7.4.6, atualize para uma versão que contenha a correção para este problema. Para as versões do FortiAnalyzer 6.4 até 7.6.1, atualize para uma versão que contenha a correção para este problema. Para as versões do FortiAnalyzer Cloud 6.4 até 7.4.6, atualize para uma versão que contenha a correção para este problema. Como solução alternativa temporária, considere restringir o acesso a informações sensíveis do banco de dados para minimizar o risco de exploração.