Selon un avis PSIRT de Fortinet publié le 6 février 2026, une vulnérabilité critique d’injection SQL affecte FortiClientEMS.

  • Vulnérabilité: Injection SQL (CWE-89) dans l’interface d’administration (composant GUI), exploitable via des requêtes HTTP spécialement conçues.

  • Impact: Exécution non autorisée de code ou de commandes (score CVSSv3 9.1 – Critique), sans authentification requise.

  • CVE: CVE-2026-21643 | IR: FG-IR-25-1142.

  • Produits/versions concernés:

    • FortiClientEMS 7.4.4: affecté → corriger en 7.4.5 ou supérieur.
    • FortiClientEMS 8.0: non affecté.
    • FortiClientEMS 7.2: non affecté.
    • Le 2026-02-06, FortiEMS Cloud a été retiré de la note car non affecté.

  • Chronologie:

    • 2026-02-06: Publication initiale de l’avis.
    • 2026-02-06: Mise à jour pour retirer FortiEMS Cloud (non impacté).

  • Crédit: Vulnérabilité découverte en interne par Gwendal Guégniaud (équipe Fortinet Product Security). 📌 Fichiers de référence: CVRF/CSAF disponibles.

TTPs et IOCs:

  • TTPs:
    • Technique: SQL Injection (CWE-89).
    • Vecteur: Requêtes HTTP ciblant l’interface d’administration.
    • Prérequis: Aucun (attaquant non authentifié).
  • IOCs: Non fournis dans l’avis.

Type d’article: Avis PSIRT détaillant une vulnérabilité et les versions affectées/corrigées.

🔗 Source originale : https://www.fortiguard.com/psirt/FG-IR-25-1142