Uma vulnerabilidade SQL injection crítica foi identificada no FortiClient Endpoint Management Server (EMS) da Fortinet, com o número de CVE 2026-21643. Essa falha grave permite que atacantes não autenticados executem comandos SQL arbitrários e acessem informações de banco de dados sensíveis. A vulnerabilidade afeta especificamente a versão 7.4.4 do FortiClient EMS quando o modo multi-tenant está ativo.
Detalhes Técnicos
CVE: 2026-21643
CVSS: 9.1 (gravidade crítica)
Vulnerabilidade: SQL injection
Efeito: Acesso arbitrário ao banco de dados e execução de comandos SQL
Versão afetada: FortiClient EMS 7.4.4 (modo multi-tenant ativo)
Correção: Não há informações disponíveis sobre a correção da vulnerabilidade. É recomendável atualizar para a versão mais recente do FortiClient EMS.
