Fortinet · FortiClient EMS
CVE-2023-48788
Fortinet FortiClient EMS SQL Injection Vulnerability
Cos'è
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, FortiClientEMS 7.0.1 through 7.0.10 allows attacker to execute unauthorized code or commands via specially crafted packets.
CISA: Fortinet FortiClient EMS contains a SQL injection vulnerability that allows an unauthenticated attacker to execute commands as SYSTEM via specifically crafted requests.
Cosa fare
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 15 aprile 2024
- Aggiunta all'elenco CISA
- 25 marzo 2024
- Pubblicato
- 12 marzo 2024
- Gravità
- Critica 9,3 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 98% tra il 0,1% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-89
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (1)
Altre falle sfruttate di Fortinet
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 13 apr 2026 | SQL Injection | FortiClient EMS | Critica 9,1 | 98% |
| 6 apr 2026 | Improper Access Control | FortiClient EMS | Critica 9,1 | 94% |
| 16 ott 2026 | Path Traversal | Multiple Products | Media 5,4 | 1,3% |
| 1 ott 2026 | Path Traversal | FortiMail | Critica 9,8 | 4,6% |
| 9 set 2026 | Heap-based Buffer Overflow | Multiple Products | Alta 7,4 | 3,7% |
| 27 lug 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Media 5,3 | 29% |
| 16 lug 2026 | OS Command Injection | FortiSandbox | Critica 9,1 | 76% |
| 16 lug 2026 | OS Command Injection | FortiSandbox | Critica 9,1 | 93% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.