Fortinet · FortiClient EMS
CVE-2023-48788
Fortinet FortiClient EMS SQL Injection Vulnerability
ما هي
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, FortiClientEMS 7.0.1 through 7.0.10 allows attacker to execute unauthorized code or commands via specially crafted packets.
CISA: Fortinet FortiClient EMS contains a SQL injection vulnerability that allows an unauthenticated attacker to execute commands as SYSTEM via specifically crafted requests.
ما العمل
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
الموعد النهائي للوكالات الفدرالية الأمريكية: 15 أبريل 2024
- أُضيفت إلى قائمة CISA
- 25 مارس 2024
- نُشرت
- 12 مارس 2024
- الخطورة
- حرجة 9.3 CVSS 3.1
- احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS)
- 98% ضمن أعلى 0.1% من كل الثغرات المعروفة
- نوع الضعف
- CWE-89
- تفاصيل أكثر
- NVD · CVE.org · CISA
كل المراجع (1)
ثغرات مُستغلّة أخرى من Fortinet
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 13/04/2026 | SQL Injection | FortiClient EMS | حرجة 9.1 | 98% |
| 06/04/2026 | Improper Access Control | FortiClient EMS | حرجة 9.1 | 94% |
| 16/10/2026 | Path Traversal | Multiple Products | متوسطة 5.4 | 1.3% |
| 01/10/2026 | Path Traversal | FortiMail | حرجة 9.8 | 4.6% |
| 09/09/2026 | Heap-based Buffer Overflow | Multiple Products | مرتفع 7.4 | 3.7% |
| 27/07/2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | متوسطة 5.3 | 29% |
| 16/07/2026 | OS Command Injection | FortiSandbox | حرجة 9.1 | 76% |
| 16/07/2026 | OS Command Injection | FortiSandbox | حرجة 9.1 | 93% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.