A equipe de pesquisa de inteligência de ameaças detectou a exploração ativa de uma vulnerabilidade crítica no FortiClient Enterprise Management Server (EMS) da Fortinet. A falha de segurança, identificada como CVE-2026-21643, permite que atores mal-intencionados executem comandos de banco de dados não autorizados. As ações têm ocorrido há vários dias, mas as listas de rastreamento governamentais ainda não classificaram a falha como ativamente explorada.
Detalhes Técnicos
Vulnerabilidade: CVE-2026-21643
Tipo de Ameaça: Execução de Comandos de Banco de Dados Não Autorizados (T1055)
Impacto: Permite a execução de comandos de banco de dados não autorizados, o que pode levar a ações mal-intencionadas, como a exfiltração de dados confidenciais.
Exploitação: A vulnerabilidade está sendo ativamente explorada, o que significa que atores mal-intencionados estão aproveitando-se dela para realizar ações mal-intencionadas.
Solução: É recomendável que os usuários do FortiClient EMS atualizem o software para a versão mais recente para evitar a exploração da vulnerabilidade.
