CVE-2023-48788 — Vulnetix

CVE-2023-48788 PUBLISHED KEV

Es bestehen mehrere Schwachstellen in Fortinet FortiClient. Diese Fehler bestehen im EMS-Subsystem aufgrund einer unsachgemäßen Neutralisierung von Benutzereingaben in CSV-Dateien und in SQL-Befehlen. Durch Senden einer speziell gestalteten Anfrage kann ein entfernter, anonymer Angreifer diese Schwachstellen zur Ausführung von beliebigem Code ausnutzen. Eine dieser Schwachstellen erfordern eine Benutzerinteraktion, um erfolgreich ausgenutzt zu werden.

EPSS 94.08% · 99.9th percentile

Risk Scores

EPSS Score

94.08%

99.9th percentile

Affected Products

Vendor	Product	Versions
Fortinet	Fortinet FortiClient EMS <7.0.11
Fortinet	Fortinet FortiClient EMS <7.2.3

Exploit Intelligence

(enisa-kev)
CIRCL published-proof-of-concept: CVE-2023-48788 (circl-sighting)
CIRCL exploited: CVE-2023-48788 (circl-sighting)
CIRCL published-proof-of-concept: CVE-2023-48788 (circl-sighting)
CIRCL published-proof-of-concept: CVE-2023-48788 (circl-sighting)
CIRCL exploited: CVE-2023-48788 (circl-sighting)
CIRCL exploited: CVE-2023-48788 (circl-sighting)
CIRCL seen: CVE-2023-48788 (circl-sighting)
CIRCL exploited: CVE-2023-48788 (circl-sighting)
CIRCL exploited: CVE-2023-48788 (circl-sighting)

…and 141 more exploits

Timeline

Mar 12, 2024 CVE Published
Mar 12, 2024 PoC Published
Mar 12, 2024 PoC Published
Mar 13, 2024 EPSS Score
Mar 13, 2024 PoC Published
Mar 13, 2024 PoC Published
Mar 13, 2024 PoC Published
Mar 13, 2024 PoC Published
Mar 14, 2024 PoC Published
Mar 14, 2024 PoC Published
Mar 15, 2024 PoC Published
Mar 21, 2024 PoC Published

References

Open in Interactive Console →