Fortinet · FortiClient EMS
CVE-2026-21643
Fortinet FortiClient EMS SQL Injection Vulnerability
Nedir
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiClientEMS 7.4.4 may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.
CISA: Fortinet FortiClient EMS contains a SQL injection vulnerability that may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.
Ne yapmalı
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
ABD federal kurumları için son tarih: 16 Nisan 2026
- CISA listesine eklenme
- 13 Nisan 2026
- Yayımlanma
- 6 Şubat 2026
- Önem
- Kritik 9,1 CVSS 3.1
- Önümüzdeki 30 günde saldırı olasılığı (EPSS)
- 98% bilinen tüm açıkların en üstteki 0,1% diliminde
- Zayıflık
- CWE-89
- Daha fazla ayrıntı
- NVD · CVE.org · CISA
Tüm kaynaklar (1)
Fortinet için istismar edilen diğer açıklar
| Eklenme | Açık | Ürün | Önem | Saldırı olasılığı |
|---|---|---|---|---|
| 6 Nis 2026 | Improper Access Control | FortiClient EMS | Kritik 9,1 | 94% |
| 25 Mar 2024 | SQL Injection | FortiClient EMS | Kritik 9,3 | 98% |
| 16 Eki 2026 | Path Traversal | Multiple Products | Orta 5,4 | 1,3% |
| 1 Eki 2026 | Path Traversal | FortiMail | Kritik 9,8 | 4,6% |
| 9 Eyl 2026 | Heap-based Buffer Overflow | Multiple Products | Yüksek 7,4 | 3,7% |
| 27 Tem 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Orta 5,3 | 29% |
| 16 Tem 2026 | OS Command Injection | FortiSandbox | Kritik 9,1 | 76% |
| 16 Tem 2026 | OS Command Injection | FortiSandbox | Kritik 9,1 | 93% |
Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.