CVE-2024-21753
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność na path traversal w Fortinet FortiClientEMS pozwala atakującemu na przeprowadzenie ataku typu denial of service, odczyt lub zapis ograniczonej liczby plików za pomocą specjalnie spreparowanych żądań HTTP.
Ocena ryzyka
Może prowadzić do niedostępności usługi lub nieautoryzowanego dostępu do plików, co może naruszyć poufność i integralność danych.
Rekomendacja
Zaktualizuj FortiClientEMS do najnowszej wersji zawierającej poprawkę.
Inne podatności w Fortinet FortiClientEMS
Zobacz wszystkie- CVE-2023-48788KrytyczneAktywnie exploitowane
W Fortinet FortiClientEMS w wersjach 7.2.0 do 7.2.2 oraz 7.0.1 do 7.0.10 występuje podatność na wstrzyknięcie SQL. Atakujący może wysyłać specjalnie spreparowane pakiety w celu wykonania nieautoryzowanego kodu lub poleceń.
- CVE-2026-39809Średnie
Fortinet FortiClientEMS w wersjach 7.4.0 do 7.4.5, 7.2.0 do 7.2.12 oraz 7.0 wszystkich wersji zawiera podatność wstrzyknięcia SQL (niewłaściwa neutralizacja specjalnych elementów w poleceniach SQL). Atakujący może wykonać nieautoryzowany kod lub polecenia poprzez wysyłanie spreparowanych żądań.
Oryginalny opis (angielski, źródło NVD)
A improper limitation of a pathname to a restricted directory ('path traversal') vulnerability in Fortinet FortiClientEMS 7.2.0 through 7.2.4, FortiClientEMS 7.0 all versions, FortiClientEMS 6.4 all versions, FortiClientEMS 06.02 all versions, FortiClientEMS 6.2 all versions, FortiClientEMS 06.00 all versions, FortiClientEMS 6.0 all versions, FortiClientEMS 01.02.02 through 01.02.05 allows attacker to perform a denial of service, read or write a limited number of files via specially crafted HTTP requests
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS