Multiple OS command injection in Web Vulnerability Scanner Fortinet PSIRT Advisories Fortinet PSIRT Contact: Website: https://fortiguard.fortinet.com/faq/psirt-contact FG-IR-25-099 Final 1 1 2025-06-10T00:00:00 Current version 2025-06-10T00:00:00 2025-06-10T00:00:00 An Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability [CWE-78] in FortiADC may allow an authenticated attacker to execute unauthorized code via crafted HTTP requests. None Execute unauthorized code or commands None Fortinet is pleased to thank Kentaro Kawane from GMO Cybersecurity by Ierae for reporting this vulnerability under responsible disclosure. FortiADC 8.0.2 FortiADC 8.0.1 FortiADC 8.0.0 FortiADC 7.6.6 FortiADC 7.6.5 FortiADC 7.6.4 FortiADC 7.6.3 FortiADC 7.6.2 FortiADC 7.6.1 FortiADC 7.6.0 FortiADC 7.4.10 FortiADC 7.4.9 FortiADC 7.4.8 FortiADC 7.4.7 FortiADC 7.4.6 FortiADC 7.4.5 FortiADC 7.4.4 FortiADC 7.4.3 FortiADC 7.4.2 FortiADC 7.4.1 FortiADC 7.4.0 FortiADC 7.2.8 FortiADC 7.2.7 FortiADC 7.2.6 FortiADC 7.2.5 FortiADC 7.2.4 FortiADC 7.2.3 FortiADC 7.2.2 FortiADC 7.2.1 FortiADC 7.2.0 FortiADC 7.1.5 FortiADC 7.1.4 FortiADC 7.1.3 FortiADC 7.1.2 FortiADC 7.1.1 FortiADC 7.1.0 FortiADC 7.0.6 FortiADC 7.0.5 FortiADC 7.0.4 FortiADC 7.0.3 FortiADC 7.0.2 FortiADC 7.0.1 FortiADC 7.0.0 FortiADC 6.2.6 FortiADC 6.2.5 FortiADC 6.2.4 FortiADC 6.2.3 FortiADC 6.2.2 FortiADC 6.2.1 FortiADC 6.2.0 FortiADC 6.1.6 FortiADC 6.1.5 FortiADC 6.1.4 FortiADC 6.1.3 FortiADC 6.1.2 FortiADC 6.1.1 FortiADC 6.1.0 FortiADC 6.0.4 FortiADC 6.0.3 FortiADC 6.0.2 FortiADC 6.0.1 FortiADC 6.0.0 FortiADC 5.4.5 FortiADC 5.4.4 FortiADC 5.4.3 FortiADC 5.4.2 FortiADC 5.4.1 FortiADC 5.4.0 FortiADC 5.3.7 FortiADC 5.3.6 FortiADC 5.3.5 FortiADC 5.3.4 FortiADC 5.3.3 FortiADC 5.3.2 FortiADC 5.3.1 FortiADC 5.3.0 FortiADC 5.2.8 FortiADC 5.2.7 FortiADC 5.2.6 FortiADC 5.2.5 FortiADC 5.2.4 FortiADC 5.2.3 FortiADC 5.2.2 FortiADC 5.2.1 FortiADC 5.2.0 FortiADC 5.1.7 FortiADC 5.1.6 FortiADC 5.1.5 FortiADC 5.1.4 FortiADC 5.1.3 FortiADC 5.1.2 FortiADC 5.1.1 FortiADC 5.1.0 FortiADC 5.0.4 FortiADC 5.0.3 FortiADC 5.0.2 FortiADC 5.0.1 FortiADC 5.0.0 FortiADC 4.8.8 FortiADC 4.8.7 FortiADC 4.8.6 FortiADC 4.8.5 FortiADC 4.8.4 FortiADC 4.8.3 FortiADC 4.8.1 FortiADC 4.8.0 FortiADC 4.7.3 FortiADC 4.7.2 FortiADC 4.7.1 FortiADC 4.7.0 FortiADC 4.6.2 FortiADC 4.6.1 FortiADC 4.6.0 FortiADC 4.5.4 FortiADC 4.5.3 FortiADC 4.5.2 FortiADC 4.5.1 FortiADC 4.5.0 FortiADC 4.4.1 FortiADC 4.4.0 FortiADC 4.3.2 FortiADC 4.3.1 FortiADC 4.3.0 FortiADC 4.2.3 FortiADC 4.2.2 FortiADC 4.2.1 FortiADC 4.2.0 FortiADC 4.1.1 FortiADC 4.1.0 FortiADC 4.0.2 FortiADC 4.0.1 FortiADC 4.0.0 FortiADC 3.2.2 FortiADC 3.2.1 FortiADC 3.2.0 FortiADC 3.1.0 FortiADC 3.0.0 CVE-2025-31104 FortiADC-8.0.2 FortiADC-8.0.1 FortiADC-8.0.0 FortiADC-7.6.6 FortiADC-7.6.5 FortiADC-7.6.4 FortiADC-7.6.3 FortiADC-7.6.2 FortiADC-7.6.1 FortiADC-7.6.0 FortiADC-7.4.10 FortiADC-7.4.9 FortiADC-7.4.8 FortiADC-7.4.7 FortiADC-7.4.6 FortiADC-7.4.5 FortiADC-7.4.4 FortiADC-7.4.3 FortiADC-7.4.2 FortiADC-7.4.1 FortiADC-7.4.0 FortiADC-7.2.8 FortiADC-7.2.7 FortiADC-7.2.6 FortiADC-7.2.5 FortiADC-7.2.4 FortiADC-7.2.3 FortiADC-7.2.2 FortiADC-7.2.1 FortiADC-7.2.0 FortiADC-7.1.5 FortiADC-7.1.4 FortiADC-7.1.3 FortiADC-7.1.2 FortiADC-7.1.1 FortiADC-7.1.0 FortiADC-7.0.6 FortiADC-7.0.5 FortiADC-7.0.4 FortiADC-7.0.3 FortiADC-7.0.2 FortiADC-7.0.1 FortiADC-7.0.0 FortiADC-6.2.6 FortiADC-6.2.5 FortiADC-6.2.4 FortiADC-6.2.3 FortiADC-6.2.2 FortiADC-6.2.1 FortiADC-6.2.0 FortiADC-6.1.6 FortiADC-6.1.5 FortiADC-6.1.4 FortiADC-6.1.3 FortiADC-6.1.2 FortiADC-6.1.1 FortiADC-6.1.0 FortiADC-6.0.4 FortiADC-6.0.3 FortiADC-6.0.2 FortiADC-6.0.1 FortiADC-6.0.0 FortiADC-5.4.5 FortiADC-5.4.4 FortiADC-5.4.3 FortiADC-5.4.2 FortiADC-5.4.1 FortiADC-5.4.0 FortiADC-5.3.7 FortiADC-5.3.6 FortiADC-5.3.5 FortiADC-5.3.4 FortiADC-5.3.3 FortiADC-5.3.2 FortiADC-5.3.1 FortiADC-5.3.0 FortiADC-5.2.8 FortiADC-5.2.7 FortiADC-5.2.6 FortiADC-5.2.5 FortiADC-5.2.4 FortiADC-5.2.3 FortiADC-5.2.2 FortiADC-5.2.1 FortiADC-5.2.0 FortiADC-5.1.7 FortiADC-5.1.6 FortiADC-5.1.5 FortiADC-5.1.4 FortiADC-5.1.3 FortiADC-5.1.2 FortiADC-5.1.1 FortiADC-5.1.0 FortiADC-5.0.4 FortiADC-5.0.3 FortiADC-5.0.2 FortiADC-5.0.1 FortiADC-5.0.0 FortiADC-4.8.8 FortiADC-4.8.7 FortiADC-4.8.6 FortiADC-4.8.5 FortiADC-4.8.4 FortiADC-4.8.3 FortiADC-4.8.1 FortiADC-4.8.0 FortiADC-4.7.3 FortiADC-4.7.2 FortiADC-4.7.1 FortiADC-4.7.0 FortiADC-4.6.2 FortiADC-4.6.1 FortiADC-4.6.0 FortiADC-4.5.4 FortiADC-4.5.3 FortiADC-4.5.2 FortiADC-4.5.1 FortiADC-4.5.0 FortiADC-4.4.1 FortiADC-4.4.0 FortiADC-4.3.2 FortiADC-4.3.1 FortiADC-4.3.0 FortiADC-4.2.3 FortiADC-4.2.2 FortiADC-4.2.1 FortiADC-4.2.0 FortiADC-4.1.1 FortiADC-4.1.0 FortiADC-4.0.2 FortiADC-4.0.1 FortiADC-4.0.0 FortiADC-3.2.2 FortiADC-3.2.1 FortiADC-3.2.0 FortiADC-3.1.0 FortiADC-3.0.0 7.0 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:F/RL:X/RC:C https://fortiguard.fortinet.com/psirt/FG-IR-25-099 Multiple OS command injection in Web Vulnerability Scanner Reference>