CVE-2023-48788
Eine unsachgemäße Neutralisierung von speziellen Elementen, die in einem SQL-Befehl verwendet werden ('SQL Injection') in Fortinet FortiClientEMS Version 7.2.0 bis 7.2.2, FortiClientEMS 7.0.1 bis 7.0.10 ermöglicht es einem Angreifer, nicht autorisierten Code oder Befehle über speziell erstellte Pakete auszuführen.
Aktiv ausgenutzt
- Seit dem 25.03.2024 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 15.04.2024 beheben (BOD 22-01)
- Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 03.08.2026 22.07.2026 17.06.2026 13.03.2026 10.03.2026 06.03.2026
CVSS-Score9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HSchwachstellentyp (CWE)CWE-89
Herstellerfortinet
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| fortinet | forticlient enterprise management server | < 7.0.11 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.