- Aktif istismar
- Yama var
- CWE-89
CVE-2023-48788
Fortinet FortiClientEMS'te uzaktan kod çalıştırmaya yol açan SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 17 Haz 2026
- Açık yaşı
- 960 gün
- Kaydı açan
- fortinet
Yönetici özeti
Bu açık, uç nokta yönetim sunucusunun dışarıdan, şifre bilmeden ele geçirilmesine izin veriyor ve aktif olarak istismar edildiği bilinmektedir. Ele geçirilen sunucu, kurumdaki tüm cihazların yönetildiği merkez olduğu için ciddi bir risk oluşturur. Güncelleme gecikmeden yapılmalıdır.
ÖzetTürkçe
Fortinet FortiClientEMS'te SQL komutlarında kullanılan özel karakterlerin yetersiz temizlenmesinden kaynaklanan bir SQL enjeksiyonu açığı bulunuyor. Saldırgan, özel hazırlanmış paketlerle yetkisiz kod veya komut çalıştırabiliyor. Açık, FortiClientEMS 7.2.0 ile 7.2.2 arasındaki ve 7.0.1 ile 7.0.10 arasındaki sürümleri etkiliyor. Kimlik doğrulama ve kullanıcı etkileşimi gerekmeden ağ üzerinden istismar edilebiliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer alıyor.
Saldırgan ne yapabilir?
Saldırgan, kimlik doğrulaması olmadan etkilenen sunucuda yetkisiz kod veya komut çalıştırabilir. Bu durum sistemin gizlilik, bütünlük ve erişilebilirlik açısından tamamen ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A improper neutralization of special elements used in an sql command ('sql injection') in Fortinet FortiClientEMS version 7.2.0 through 7.2.2, FortiClientEMS 7.0.1 through 7.0.10 allows attacker to execute unauthorized code or commands via specially crafted packets.
Üreticinin çözüm notu (İngilizce)
Please upgrade to FortiClientEMS version 7.2.3 or above
Please upgrade to FortiClientEMS version 7.0.11 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- FortiClientEMS 7.2.x kullanıyorsanız 7.2.3 veya üzeri bir sürüme yükseltin. Üretici
- FortiClientEMS 7.0.x kullanıyorsanız 7.0.11 veya üzeri bir sürüme yükseltin. Üretici
- Güncelleme yapılana kadar üretici talimatlarına uygun önlemleri uygulayın; önlem mümkün değilse ürünün kullanımını durdurun. CISA
- Güncelleme öncesinde sunucunun ele geçirilip geçirilmediğini kontrol edin; şüpheli etkinlik varsa olay müdahale sürecini başlatın. Genel öneri
Ek önlemler
- FortiClientEMS yönetim ve istemci iletişim portlarına erişimi yalnızca güvenilir ağlar ve cihazlarla sınırlayın; sunucuyu doğrudan internete açmayın. Genel öneri
- Sunucudaki olağandışı süreçleri, beklenmeyen komut çalıştırmalarını ve veritabanı hatalarını günlüklerden izleyin. Genel öneri
- Sunucuyu ağda segmentlere ayırın ve hizmet hesaplarının yetkilerini en aza indirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiClientEMS | ≥ 7.2.0, ≤ 7.2.2 | – |
| ≥ 7.0.1, ≤ 7.0.10 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.