弱點通告:Fortinet 發佈 FortiClient EMS 平台的安全公告,建議請管理者儘速評估更新!
2026-04-15
風險等級: 高度威脅
摘  要: 弱點通告:Fortinet 發佈 FortiClient EMS 平台的安全公告,建議請管理者儘速評估更新!
影響系統:
  • FortiClientEMS 7.4.4 (含)之前版本
  • 解決辦法: 建議請管理者評估更新到最新版本 : FortiClientEMS 7.4.5 (含)之後版本
    細節描述: CVE-2026-21643 : CVSS 9.8
    CVE-2026-21643 是一個不當存取控制弱點。其中 SQL 指令「SQL 注入」弱點的特殊元素未正確處理驗證輸入資料,可能允許未經驗證的攻擊者透過偽造 HTTP 請求執行未經授權的程式碼。

    HiNet SOC 建議管理者儘速評估更新,以降低受駭風險。
    https://hisecure.hinet.net/secureinfo/hotnews.php
    參考資訊: Fortinet
    CVE-2026-21643