WID-SEC-2026-0343 — Fortinet FortiClientEMS: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Fortinet FortiClientEMS ausnutzen, um eine SQL-Injection durchzuführen und so beliebigen Code auszuführen.

Product

FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.

Vulnerabilities 1

Critical 9.1

CVE-2026-21643 Exploited Public exploit Scanner template EPSS 98%

An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet Forti…

Fortinet FortiClientEMS Network devices

Feb 6, 2026
KEV Apr 13, 2026

Revision history

2026-03-30 #3
Exploit aufgenommen
2026-03-17 #2
PoC aufgenommen
2026-02-08 #1
Initiale Fassung

References

Fortinet Security Advisory vom 2026-02-08
https://fortiguard.fortinet.com/psirt/FG-IR-25-1142
PoC vom 2026-03-18
https://bishopfox.com/blog/cve-2026-21643-pre-authentication-sql-injection-in-forticlient-ems-7-4-4