CVE-2026-21643 in FortiClientEMS

Sumário

de VulDB • 30/07/2026

Uma vulnerabilidade de 'injeção SQL' (improper neutralization of special elements used in an sql command) no Fortinet FortiClientEMS 7.4.4 pode permitir que um atacante não autenticado execute código ou comandos não autorizados por meio de solicitações HTTP especificamente elaboradas.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Fortinet
• Reservar: 02/01/2026
• Divulgação: 06/02/2026
• Moderação: aceite
• Entrada: VDB-344658
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.94085
• KEV: sim
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21643
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21643/