Aktywnie wykorzystywana w atakach
Fortinet FortiClient EMS SQL Injection Vulnerability
Fortinet - FortiClient EMS · Figuruje w katalogu CISA KEV od 2024-03-25. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2023-48788
KrytyczneCVSS 9.8KEVStreszczenie
W Fortinet FortiClientEMS w wersjach 7.2.0 do 7.2.2 oraz 7.0.1 do 7.0.10 występuje podatność na wstrzyknięcie SQL. Atakujący może wysyłać specjalnie spreparowane pakiety w celu wykonania nieautoryzowanego kodu lub poleceń.
Ocena ryzyka
Ryzyko obejmuje możliwość wykonania nieautoryzowanych poleceń na serwerze EMS, co może prowadzić do naruszenia integralności systemu lub przejęcia kontroli.
Rekomendacja
Zaleca się aktualizację FortiClientEMS do wersji, która zawiera poprawkę tej luki.
Inne podatności w Fortinet FortiClientEMS
Zobacz wszystkie- CVE-2026-39809Średnie
Fortinet FortiClientEMS w wersjach 7.4.0 do 7.4.5, 7.2.0 do 7.2.12 oraz 7.0 wszystkich wersji zawiera podatność wstrzyknięcia SQL (niewłaściwa neutralizacja specjalnych elementów w poleceniach SQL). Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez wysyłanie spreparowanych żądań.
- CVE-2024-21753Średnie
Podatność na path traversal w Fortinet FortiClientEMS pozwala atakującemu na przeprowadzenie ataku typu denial of service, odczyt lub zapis ograniczonej liczby plików za pomocą specjalnie spreparowanych żądań HTTP.
Oryginalny opis (angielski, źródło NVD)
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, FortiClientEMS 7.0.1 through 7.0.10 allows attacker to execute unauthorized code or commands via specially crafted packets.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS