CVE-2025-53680

Nome do Software Vulnerável e Versões Afetadas FortiAP versões 7.6.0 a 7.6.2 FortiAP versões 7.4.0 a 7.4.5 FortiAP versão 7.2 FortiAP versão 7.0 FortiAP versão 6.4 FortiAP-U versões 7.0.0 a 7.0.5 FortiAP-U versão 6.2 FortiAP-W2 versões 7.4.0 a 7.4.4 FortiAP-W2 versão 7.2 FortiAP-W2 versão 7.0

Descrição Existe um problema de Injeção de Comando de SO onde a neutralização inadequada de elementos especiais usados em um comando do sistema operacional permite que um invasor privilegiado autenticado execute códigos ou comandos não autorizados por meio de solicitações CLI manipuladas. Este problema foi explorado ativamente em incidentes reais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.