Medium WID-SEC-2026-1092 2 CVEs

Fortinet FortiClientEMS: Mehrere Schwachstellen

Published Apr 14, 2026 · Updated Apr 14, 2026 · de-DE

Vendor: Fortinet Product: FortiClient Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in Fortinet FortiClientEMS ausnutzen, um Informationen offenzulegen oder eine SQL Injection durchzuführen.

Product

FortiClient ist ein Endgeräteschutz mit einem integrierten VPN-Client.

Vulnerabilities 2

Medium 6.2

CVE-2026-39809

A improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiC…

Fortinet FortiClientEMS Network devices

Apr 14, 2026
Medium 5.2

CVE-2026-39810

A use of hard-coded cryptographic key vulnerability in Fortinet FortiClientEMS 7.4.3 through 7.4.5, FortiClientEMS 7.4.…

Fortinet FortiClientEMS Network devices

Apr 14, 2026

Revision history

2026-04-14 #1
Initiale Fassung

References

FortiGuard Labs PSIRT Advisory FG-IR-26-102 vom 2026-04-14
https://www.fortiguard.com/psirt/FG-IR-26-102
FortiGuard Labs PSIRT Advisory FG-IR-26-107 vom 2026-04-14
https://www.fortiguard.com/psirt/FG-IR-26-107