【安全漏洞警示】針對Fortinet存在高風險安全漏洞(CVE-2023-46604) 中華電信HiNet資安說明與建議
- #資安
- #Fortinet
- #CVE
- #漏洞
- #防護
2021/06/04
- 動態訊息
- 【安全漏洞警示】針對Fortinet存在高風險安全漏洞(CVE-2023-46604) 中華電信HiNet資安說明與建議
【安全漏洞警示】針對Fortinet存在高風險安全漏洞(CVE-2023-46604) 中華電信HiNet資安說明與建議
◆ 資安預警通報
FortiClientEMS中存在SQL Injection漏洞，未經驗證的攻擊者可送出特製請求，以執行未授權的程式碼或指令，Fortinet於2025/2/18更新此漏洞。
◆ FortiClient EMS的CVE-2023-48788 (FG-IR-24-007) 弱點摘要說明
1.弱點摘要說明
–名稱 : CVE-2023-48788 :Pervasive SQL injection in DAS component
–發佈日期 : 2024/3/12
–嚴重等級 : Critical 9.3
–摘要說明 : FortiClientEMS中存在SQL Injection漏洞，未經驗證的攻擊者可送出特製請求，以執行未授權的程式碼或指令。
2.受影響的版本
–FortiClient EMS 7.2 Version : 7.2.0 ~ 7.2.2
–FortiClient EMS 7.0 Version : 7.0.0 ~ 7.0.10
3.原始資料：
─https://www.fortiguard.com/psirt/FG-IR-24-007
◆ 檢測與因應流程
備註一、檢查FortiClient EMS所使用的版本
查看位置；Dashboard > Status
說明：檢查Version欄位是否位於受影響的範圍內
企業資安網站：https://secure365.hinet.net
諮詢電話：0800-080-123
