WID-SEC-W-2024-0605

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Fortinet FortiClientEMS: Mehrere Schwachstellen ermöglichen Codeausführung

Advisory ansehen veröffentlicht 2024-03-12

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Fortinet FortiClient ausnutzen, um beliebigen Programmcode auszuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-48788US	critical9.8OT kritisch	98.4% (100th)	KEV	2024-03-12
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, FortiClientEMS 7.0.1 through 7.0.10 a…
CVE-2023-47534US	high8.8	1.05% (64th)	—	2024-03-12
A improper neutralization of formula elements in a csv file vulnerability in Fortinet FortiClientEMS 7.2.0 through 7.2.2, FortiClientEMS 7.0.0 through 7.0.10, FortiClientEMS 6.4 al…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Fortinet Security Advisory vom 2024-03-12external
Fortinet Security Advisory vom 2024-03-12external
PoC CVE-2023-48788 vom 2024-03-21external
Kaspersky Securelist vom 2024-12-18external
WID-SEC-W-2024-0605 - CSAF Versionself
WID-SEC-2024-0605 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan