CVE-2023-48788
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, FortiClientEMS 7.0.1 through 7.0.10 allows attacker to execute unauthorized code or commands via specially crafted packets.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 25 mars 2024
- Les agences fédérales américaines doivent la corriger avant le 15 avr. 2024 (BOD 22-01)
- Attaquée 1 jour avant la divulgation publique de la faille
- Utilisée dans des campagnes de rançongiciel
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Source : CISA KEV · 3 août 2026 22 juil. 2026 17 juin 2026 13 mars 2026 10 mars 2026 6 mars 2026
Score CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HType de faiblesse (CWE)CWE-89
Éditeursfortinet
Produits concernés
| Éditeurs | Prodotto | Versioni |
|---|---|---|
| fortinet | forticlient enterprise management server | < 7.0.11 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.