CVE-2023-47534

Adatlap

CVE: CVE-2023-47534
EUVD: EUVD-2023-51645
GHSA: GHSA-452h-x3w8-jmmh
Eszköztípus: IT
Publikálva: 2024. 03. 12. 16:09
Frissítve: 2026. 10. 22. 15:48
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-1236

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,7	Magas	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H/E:P/RL:U/RC:R`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Felhasználói interakció szükséges

Eredeti leírás

A improper neutralization of formula elements in a csv file vulnerability in Fortinet FortiClientEMS 7.2.0 through 7.2.2, FortiClientEMS 7.0.0 through 7.0.10, FortiClientEMS 6.4 all versions, FortiClientEMS 06.02 all versions, FortiClientEMS 6.2 all versions, FortiClientEMS 06.00 all versions, FortiClientEMS 6.0 all versions allows attacker to execute unauthorized code or commands via specially crafted packets.

Érintett termékek

FortiClientEMS Fortinet Verziók: 7.2.0 – <= 7.2.2; 7.0.0 – <= 7.0.10; 6.4.7 – <= 6.4.9; 6.4.0 – <= 6.4.4; 6.2.6 – <= 6.2.9; 6.2.3 – <= 6.2.4; 06.02.00 – <= 06.02.02; 6.0.8; 06.00.00 – <= 06.00.06
forticlient_endpoint_management_server fortinet Verziók: 6.0.8, 7.2.0 – <= 7.2.2; 7.0.0 – <= 7.0.10; 6.4.7 – <= 6.4.9; 6.4.0 – <= 6.4.4; 6.2.6 – <= 6.2.9; 6.2.0 – <= 6.2.4; 6.0.0 – <= 6.0.6

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,05%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Megoldás (CNA)

Upgrade to FortiClientEMS version 7.2.3 or above
Upgrade to FortiClientEMS version 7.0.11 or above