CVE-2026-25689
Publiée le 2026-03-10 · Dernière modification le 2026-06-17
Les installations de FortiDeceptor pour la plupart des versions sont sensibles à l'injection d'arguments via des requêtes HTTP manipulées. Un attaquant disposant de privilèges super-administrateur et d'un accès CLI peut utiliser cette faille pour supprimer des fichiers sensibles du système. Comme cela nécessite des identifiants administratifs de haut niveau, le risque est limité aux personnes internes ou aux attaqueurs ayant déjà totalement compromis un compte privilégié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An improper neutralization of argument delimiters in a command ('argument injection') vulnerability in Fortinet FortiDeceptor 6.2.0, FortiDeceptor 6.0 all versions, FortiDeceptor 5.3 all versions, FortiDeceptor 5.2 all versions, FortiDeceptor 5.1 all versions, FortiDeceptor 5.0 all versions, FortiDeceptor 4.3 all versions, FortiDeceptor 4.2 all versions, FortiDeceptor 4.1 all versions, FortiDeceptor 4.0 all versions may allow a privileged attacker with super-admin profile and CLI access to delete sensitive files via crafted HTTP requests.