Injection SQL affectant Fortinet FortiClient EMS
L'outil FortiClient EMS est affecté par une vulnérabilité qui permettrait à un acteur malveillant de manipuler certaines requêtes SQL afin d'injecter du code malveillant.
Description
Contexte technique et détails de la vulnérabilité
FortiClient EMS est une solution de gestion centralisée des agents FortiClient déployés sur les postes de travail d'une entreprise. Elle permet de configurer les politiques de sécurité, de déployer les mises à jour et de contrôler la conformité des terminaux. Ce logiciel est affecté par une vulnérabilité libellée CVE-2026-21643, permettant à un acteur malveillant non authentifié d'exécuter des commandes SQL en envoyant une requête GET vers la route /api/v1/init_consts. L'exploitation de cette faille permettrait à un acteur malveillant de voler des données, de modifier des configurations ou d'exécuter des commandes sur les systèmes affectés. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire ;
- Fuite de données sensibles ;
- Compromission du serveur de base de données.
Systèmes affectés
Produits, composants et versions concernés
- Toutes les versions de FortiClient EMS de 7.4.0 à 7.4.4.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour FortiClient EMS vers la dernière version disponible.
Sources & Liens externes
Avis constructeurs et bulletins de référence
- https://fortiguard.fortinet.com/psirt/FG-IR-25-1142
- https://nvd.nist.gov/vuln/detail/CVE-2026-21643
- https://bishopfox.com/blog/cve-2026-21643-pre-authentication-sql-injection-in-forticlient-ems-7-4-4
- https://ccb.belgium.be/advisories/warning-forticlient-ems-sql-injection-cve-2026-21643-patch-immediately
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.