Descripción
Fortinet FortiClient EMS contains a SQL injection vulnerability that allows an unauthenticated attacker to execute commands as SYSTEM via specifically crafted requests.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de fortiguard.com fortiguard.com/psirt/FG-IR-24-007
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-48788
Otras vulnerabilidades de Fortinet en el catálogo
- CVE-2025-61624 Vulnerabilidad de recorrido de directorios (path traversal) en varios productos de Fortinet Alta 16-10-2026
- CVE-2026-104286 Vulnerabilidad de recorrido de directorios (path traversal) en Fortinet FortiMail Alta 01-10-2026
- CVE-2025-25249 Vulnerabilidad de desbordamiento de búfer en el heap en varios productos de Fortinet Alta 09-09-2026
- CVE-2025-68686 Vulnerabilidad de exposición de información sensible a un actor no autorizado en Fortinet FortiOS Alta 27-07-2026
- CVE-2026-39808 Vulnerabilidad de inyección de comandos del sistema operativo en Fortinet FortiSandbox Alta 16-07-2026