CVE-2026-121527

Adatlap

CVE: CVE-2026-121527
EUVD: EUVD-2026-123902
Eszköztípus: IT
Publikálva: 2026. 11. 11. 22:31
Frissítve: 2026. 11. 11. 22:31
Súlyosság: Közepes
Prioritás: Fokozott
CWE: CWE-250

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	6,3	Közepes	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C`

Helyi hozzáférés szükséges · Alacsony komplexitás · Magas jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

A execution with unnecessary privileges vulnerability in Fortinet FortiClientEMS 7.4.3 through 7.4.7, FortiClientEMS 7.4.0 through 7.4.1, FortiClientEMS 7.2 all versions may allow an authenticated local attacker with admin privileges to gain root shell access via CLI commands.

Érintett termékek

FortiClientEMS Fortinet Verziók: 7.4.3 – <= 7.4.7; 7.4.0 – <= 7.4.1; 7.2.12 – <= 7.2.15; 7.2.0 – <= 7.2.10

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,00%
Kihasználtság: PoC

Javítás

Megoldás (CNA)

Upgrade to FortiClientEMS version 8.0.0 or above
Upgrade to FortiClientEMS version 7.4.8 or above