Início /
Vulnerabilidades
Vulnerabilidades
FortiClient Vulnerabilidade de Injeção SQL Grave
18 de março de 2026, 03h02
·
Fonte: GBHackers
·
1 min de leitura
Pesquisadores de segurança de ciberespaço identificaram uma falha crítica na gestão do FortiClient Enterprise Management Server (EMS) da Fortinet, conhecida como CVE-2026-21643. Esta vulnerabilidade de injeção SQL não-autenticada tem uma pontuação de severidade CVSS de 9,1, permitindo que atacantes não-autenticados executem comandos SQL arbitrários e obtenham controle total sobre o banco de dados subjacente.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-21643 (Injeção SQL não-autenticada) CVSS Severity: 9,1 (pontuação máxima) Impacto: Execução de comandos SQL arbitrários e controle total sobre o banco de dados subjacente Restrições: A vulnerabilidade afeta a gestão do FortiClient Enterprise Management Server (EMS) da Fortinet Exploitação: A vulnerabilidade pode ser explorada por atacantes não-autenticados
Matéria original
GBHackers gbhackers.com
Resumo em português produzido automaticamente pela Sheep, a plataforma de inteligência de ameaças da byFranke, a partir da matéria original. O texto não passa por revisão humana antes da publicação e pode conter imprecisões: confira os detalhes na fonte. Encontrou um erro? Escreva para [email protected]
Diagnóstico de maturidade
Sua empresa está preparada para ameaças como esta?
Em 30 perguntas você mede os controles de segurança da empresa e recebe um relatório com as lacunas mais críticas e um plano de 30, 60 e 90 dias.
Fazer o diagnóstico
Sheep Pulse
Briefings sob medida para o seu ambiente
O Sheep Pulse cruza as notícias e os feeds de ameaças com as tecnologias, o setor e os países da sua empresa e entrega só o que importa.
Conhecer o Sheep Pulse
