Atacantes estão explorando uma vulnerabilidade crítica no Fortinet FortiClient EMS (CVE-2026-21643), permitindo a execução de código remoto via injeção SQL. A vulnerabilidade, classificada como crítica (CVSS score de 9,1), está sendo ativamente explorada. Os pesquisadores da Defuse alertam que os atores de ameaça estão explorando a vulnerabilidade no plataforma Fortinet FortiClient EMS.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-21643
Tipo de Vulnerabilidade: Execução de Código Remoto (RCE) via SQL Injection
Plataforma Afetada: Fortinet FortiClient EMS
CVSS Score: 9,1 (crítico)
Exploitação: Atualmente em andamento, com atacantes explorando a vulnerabilidade.