| Titre | Vulnérabilité critique activement exploitée affectant Fortinet FortiClient EMS |
| Numéro de Référence | Numéro de Référence 62810304/26 |
| Date de publication | Date de publication 03 avril 2026 |
| Niveau de Risque | Niveau de Risque Critique |
| Niveau d'Impact | Niveau d'Impact Critique |
FortiClientEMS 7.4 version antérieure à 7.4.5
CVE-2026-21643
La vulnérabilité affectant FortiClient EMS, identifiée par « CVE-2026-21643» et qui a fait l’objet du bulletin de sécurité de la DGSSI « 60850902/26» est activement exploitée. Cette vulnérabilité peut permettre à un attaquant distant non authentifié d’envoyer des requêtes HTTP spécialement conçues afin d’exécuter des commandes ou du code non autorisés sur le système vulnérable.
Veuillez se référer aux bulletins de sécurité de Fortinet pour mettre à jour vos produits.
Exécution de commandes à distance
Exécution de code à distance
Bulletin de sécurité de Fortinet:
Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma
DGSSI2026 All rights reserved