跳至主內容

Fortinet FortiClientEMS 遠端執行程式碼漏洞

最後更新 2026年04月14日 發佈日期: 2026年02月10日 804 觀看次數

風險: 極高度風險

類型: 操作系統 - Network

類型: Network

於 Fortinet FortiClientEMS 發現一個漏洞。遠端攻擊者可利用此漏洞,於目標系統觸發遠端執行任意程式碼。

 

注意:

CVE-2026-21643 正在被廣泛利用。FortiClientEMS 中存在一個在 SQL 指令中對特殊元素中和處理不當(「SQL 注入」)的漏洞,可能允許未經授權的攻擊者透過特製的 HTTP 請求執行未授權的程式碼或指令。

 

[更新於 2026-04-14]

更新風險等級、描述及相關連結。


影響

  • 遠端執行程式碼

受影響之系統或技術

  • FortiClientEMS 7.4.4

解決方案

在安裝軟體之前,請先瀏覽供應商之網站,以獲得更多詳細資料。

 

  • 安裝供應商提供的修補程式:
    FortiClientEMS 7.4.5 或之後版本

漏洞識別碼


資料來源


相關連結