CVE-2023-45581
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwego zarządzania uprawnieniami (CWE-269) w Fortinet FortiClientEMS pozwala administratorowi witryny z uprawnieniami Super Admin na wykonywanie globalnych operacji administracyjnych wpływających na inne witryny poprzez spreparowane żądania HTTP lub HTTPS.
Ocena ryzyka
Administrator witryny może wykraczać poza swoje uprawnienia i wpływać na inne witryny, co może prowadzić do nieautoryzowanych zmian w konfiguracji i naruszenia izolacji między witrynami.
Rekomendacja
Zaktualizuj FortiClientEMS do wersji naprawiającej podatność i ogranicz przyznawanie uprawnień Super Admin do niezbędnego minimum.
Inne podatności w FortiClientEMS
Zobacz wszystkie- CVE-2025-59922Wysokie
Podatność typu SQL Injection w Fortinet FortiClientEMS pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej tylko do odczytu na wykonanie nieautoryzowanego kodu SQL lub poleceń poprzez spreparowane żądania HTTP/HTTPS.
- CVE-2026-35616KrytyczneAktywnie exploitowane
Podatność w Fortinet FortiClientEMS w wersjach 7.4.5 do 7.4.6 umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez spreparowane żądania. Problem wynika z nieprawidłowej kontroli dostępu.
- CVE-2023-47534Krytyczne
Podatność niewłaściwej neutralizacji elementów formuł w pliku CSV w Fortinet FortiClientEMS w wielu wersjach. Pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety.
- CVE-2026-59836Wysokie
Podatność w Fortinet FortiClientEMS umożliwia atakującemu ujawnienie informacji z powodu nieprawidłowej walidacji certyfikatów. Problem dotyczy wersji 7.4.3-7.4.5, 7.4.0-7.4.1 oraz wszystkich wersji 7.2.
Oryginalny opis (angielski, źródło NVD)
An improper privilege management vulnerability [CWE-269] vulnerability in Fortinet FortiClientEMS 7.2.0 through 7.2.2, FortiClientEMS 7.0.6 through 7.0.10, FortiClientEMS 7.0.0 through 7.0.4, FortiClientEMS 6.4 all versions, FortiClientEMS 06.02 all versions, FortiClientEMS 6.2 all versions allows an Site administrator with Super Admin privileges to perform global administrative operations affecting other sites via crafted HTTP or HTTPS requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS