Fortinet · FortiClient EMS
CVE-2023-48788
Fortinet FortiClient EMS SQL Injection Vulnerability
Что это
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, FortiClientEMS 7.0.1 through 7.0.10 allows attacker to execute unauthorized code or commands via specially crafted packets.
CISA: Fortinet FortiClient EMS contains a SQL injection vulnerability that allows an unauthenticated attacker to execute commands as SYSTEM via specifically crafted requests.
Что делать
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Срок для федеральных ведомств США: 15 апреля 2024 г.
- Добавлена в список CISA
- 25 марта 2024 г.
- Опубликована
- 12 марта 2024 г.
- Серьёзность
- Критическая 9,3 CVSS 3.1
- Вероятность атак в ближайшие 30 дней (EPSS)
- 98% в верхних 0,1% всех известных уязвимостей
- Тип слабости
- CWE-89
- Подробнее
- NVD · CVE.org · CISA
Все ссылки (1)
Другие эксплуатируемые уязвимости Fortinet
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 13 апр. 2026 г. | SQL Injection | FortiClient EMS | Критическая 9,1 | 98% |
| 6 апр. 2026 г. | Improper Access Control | FortiClient EMS | Критическая 9,1 | 94% |
| 16 окт. 2026 г. | Path Traversal | Multiple Products | Средняя 5,4 | 1,3% |
| 1 окт. 2026 г. | Path Traversal | FortiMail | Критическая 9,8 | 4,6% |
| 9 сент. 2026 г. | Heap-based Buffer Overflow | Multiple Products | Высокий 7,4 | 3,7% |
| 27 июл. 2026 г. | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Средняя 5,3 | 29% |
| 16 июл. 2026 г. | OS Command Injection | FortiSandbox | Критическая 9,1 | 76% |
| 16 июл. 2026 г. | OS Command Injection | FortiSandbox | Критическая 9,1 | 93% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.