CVE-2026-21643
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 94.1%
- CWE
- CWE-89
- KEV Durumu
- Evet
Yayım tarihi: 6 Şubat 2026 · CISA KEV son iyileştirme tarihi: 16 Nisan 2026
Etkilenen: fortinet forticlientems
Fortinet FortiClientEMS 7.4.4'te sql komutlarında kullanılan özel öğelerin uygun şekilde nötralize edilmemesi ('sql enjeksiyon') güvenlik açığı, özel olarak tasarlanmış HTTP istekleri yoluyla yetkisiz bir saldırganın yetkisiz kod veya komutları çalıştırmasına izin verebilir.
Orijinal açıklama (İngilizce)
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiClientEMS 7.4.4 may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.