Към съдържанието
Търсене

CVE-2026-21643: Fortinet FortiClientEMS, инжекция

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 13 април 2026

Атакува се в момента

66 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiClientEMS 7.4.4 may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.

Засегнати продукти

  • Fortinet FortiClientEMS: 7.4.4

Вид слабост

История

  • 6 февруари 2026 Публикувано

Други уязвимости в Fortinet FortiClientEMS

Първоизточници

CVE-2026-21643: Fortinet FortiClientEMS, инжекция | freedomonline.bg