A vulnerabilidade crítica de injeção SQL no FortiClient Endpoint Management Server (EMS) da Fortinet, rastreada como CVE-2026-21643, está sendo ativamente explorada em ataques no mundo real. Os atores ameaçadores têm estado explorando essa falha em ataques desde quatro dias atrás, apesar de não ter aparecido ainda no catálogo de Vulnerabilidades Exploitas Conhecidas da CISA. A falha de segurança afeta a versão 7.4.4 do FortiClient EMS.
Detalhes Técnicos
CVE-2026-21643: Vulnerabilidade crítica de injeção SQL no FortiClient EMS.
Versão afetada: 7.4.4 do FortiClient EMS.
Exploitação: Ataques iniciados há quatro dias, apesar de não ter aparecido ainda no catálogo de Vulnerabilidades Exploitas Conhecidas da CISA.
Impacto: A falha de segurança pode permitir a execução de código malicioso e a exfiltração de dados confidenciais.
