9.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 25 март 2024
Атакува се в момента
13 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Използва се в рансъмуер атаки
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, FortiClientEMS 7.0.1 through 7.0.10 allows attacker to execute unauthorized code or commands via specially crafted packets.
Засегнати продукти
- Fortinet FortiClientEMS: 7.2.0 до 7.2.2; 7.0.1 до 7.0.10
- fortinet forticlient_enterprise_management_server: 7.2.0 до 7.2.2; 7.0.1 до 7.0.10
Вид слабост
История
- 12 март 2024 Публикувано