CVE-2023-48788 PUBLISHED KEV

Es bestehen mehrere Schwachstellen in Fortinet FortiClient. Diese Fehler bestehen im EMS-Subsystem aufgrund einer unsachgemäßen Neutralisierung von Benutzereingaben in CSV-Dateien und in SQL-Befehlen. Durch Senden einer speziell gestalteten Anfrage kann ein entfernter, anonymer Angreifer diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 94.09% · 99.9th percentile

Risk Scores

EPSS Score
94.09%
99.9th percentile

Affected Products

VendorProductVersions
FortinetFortinet FortiClient EMS <7.0.11
FortinetFortinet FortiClient EMS <7.2.3

Timeline

References

Open in Interactive Console →