CVE-2025-59922

highPriorität · verfolgen · 3EPSS 0.078 · 95. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

7.76% (95th) EPSS

CVSS 7.2 · high

Is it mine?

13 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiClientEMS 7.4.3 through 7.4.4, FortiClientEMS 7.4.0 through 7.4.1, FortiClientEMS 7.2.0 through 7.2.10, FortiClientEMS 7.0 all versions may allow an authenticated attacker with at least read-only admin permission to execute unauthorized SQL code or commands via crafted HTTP or HTTPs requests.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.2

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.6–7.2

v3.17.2highAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.16.8mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:U/RC:Csecondary · ENISA EU

v3.17.2highCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hsecondary · psirt@fortinet.comAusnutzbarkeit 1.2 · Auswirkung 5.9

v3.16.6mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-89USCWE-89US

betroffene Produkte (13)

Betroffene Produkte und Versionsbereiche.

Fortinet FortiClient EMS <7.2.12alle Versionencert_bundDE
Fortinet FortiClient EMS <7.4.5alle Versionencert_bundDE
Fortinet FortiClient≤ EMS <7.2.12cert_bundDE
Fortinet FortiClient≤ EMS <7.4.5cert_bundDE
Fortinet FortiClientEMS≤ 7.0.0 ≤7.0.13enisa_euvdEU
Fortinet FortiClientEMS≤ 7.2.0 ≤7.2.10enisa_euvdEU
Fortinet FortiClientEMS≤ 7.4.0 ≤7.4.1enisa_euvdEU
Fortinet FortiClientEMS≤ 7.4.3 ≤7.4.4enisa_euvdEU
Fortinet Inc. FortiClientEMS7.2.0 → 7.2.10fstec_bduRU
Fortinet Inc. FortiClientEMS7.4.0 → 7.4.1fstec_bduRU
Fortinet Inc. FortiClientEMS7.4.3 → 7.4.4fstec_bduRU
fortinet forticlientems7.0.0 → 7.2.12nvdUScpe:2.3:a:fortinet:forticlientems:*:*:*:*:*:*:*:*
fortinet forticlientems7.4.0 → 7.4.5nvdUScpe:2.3:a:fortinet:forticlientems:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-0084Fortinet FortiClient: Schwachstelle ermöglicht SQL-InjectionDeutsch2026-01-13csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um einen SQL-Injection Angriff durchzuführen.

auch bekannt als (5)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2026-01-13geändert 2026-06-17

Referenzen (4)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan