CVE-2026-39809 in FortiClientEMS

Résumé

par VulDB • 03/06/2026

Une vulnérabilité d'injection SQL due à une neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL ('sql injection') dans Fortinet FortiClientEMS 7.4.0 jusqu'à 7.4.5, FortiClientEMS 7.2.0 jusqu'à 7.2.12 et toutes les versions de FortiClientEMS 7.0 peut permettre à un attaquant d'exécuter du code ou des commandes non autorisés via

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Fortinet
• Réserver: 07/04/2026
• Divulgation: 14/04/2026
• Modérer: accepté
• Entrée: VDB-357367
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 6.7 (CNA)
• EPSS: 0.00133
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39809
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39809
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39809/