Vulnérabilité critique activement exploitée affectant Fortinet FortiClient EMS

TitreVulnérabilité critique activement exploitée affectant Fortinet FortiClient EMS
Numéro de Référence
Numéro de Référence
62810304/26
Date de publication
Date de publication
03 avril 2026
Niveau de Risque
Niveau de Risque
Critique
Niveau d'Impact
Niveau d'Impact
Critique

Systèmes affectés:

Systèmes affectés
  • FortiClientEMS 7.4 version antérieure à 7.4.5

Identificateurs externes:

Identificateurs externes
  • CVE-2026-21643

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

La vulnérabilité affectant  FortiClient EMS, identifiée par « CVE-2026-21643» et qui a fait l’objet du bulletin de sécurité de la DGSSI « 60850902/26» est activement    exploitée. Cette vulnérabilité peut permettre à un attaquant distant non authentifié d’envoyer des requêtes HTTP spécialement conçues afin d’exécuter des commandes ou du code non autorisés sur le système vulnérable.

Solution:

Solution

Veuillez se référer aux bulletins de sécurité de Fortinet pour mettre à jour vos produits.

Risque:

Risque
  • Exécution de commandes à distance

  • Exécution de code à distance

Référence:

Référence

Bulletin de sécurité de Fortinet:

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2026 All rights reserved