Medium WID-SEC-2026-0084 1 CVE

Fortinet FortiClient: Schwachstelle ermöglicht SQL-Injection

Published Jan 13, 2026 · Updated Jan 13, 2026 · de-DE

Vendor: Fortinet Product: FortiClient Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Fortinet FortiClient ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.

Vulnerabilities 1

Medium 6.8

CVE-2025-59922

An improper neutralization of special elements used in an SQL command ('SQL Injection') vulnerability [CWE-89] vulnerab…

Fortinet FortiClientEMS Network devices

Jan 13, 2026

Revision history

2026-01-13 #1
Initiale Fassung

References

FortiGuard PSIRT Advisory FG-IR-25-735 vom 2026-01-13
https://www.fortiguard.com/psirt/FG-IR-25-735