CVE-2023-48786

Опубликовано: 10 июн. 2025

Источник: nvd

CVSS3: 4.3

EPSS Низкий

Описание

A server-side request forgery vulnerability [CWE-918] in Fortinet FortiClientEMS version 7.4.0 through 7.4.2 and before 7.2.6 may allow an authenticated attacker to perform internal requests via crafted HTTP or HTTPS requests.

Ссылки

https://fortiguard.fortinet.com/psirt/FG-IR-23-342
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:fortinet:forticlientems:*:*:*:*:*:*:*:*

Версия от 6.4.0 (включая) до 6.4.9 (включая)

cpe:2.3:a:fortinet:forticlientems:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.13 (включая)

cpe:2.3:a:fortinet:forticlientems:*:*:*:*:*:*:*:*

Версия от 7.2.0 (включая) до 7.2.7 (исключая)

cpe:2.3:a:fortinet:forticlientems:*:*:*:*:*:*:*:*

Версия от 7.4.0 (включая) до 7.4.3 (исключая)

EPSS

Процентиль: 20%

0.00283

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-jvmq-cr7f-mvjw

CVSS3: 4.3

github

около 1 года назад

BDU:2025-12650

CVSS3: 4.3

fstec

около 1 года назад

Уязвимость сервера для управления программами Fortinet FortiClient Enterprise Management Server (EMS), связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 20%

0.00283

Низкий

4.3 Medium

CVSS3

Дефекты

CWE-918