- Aktif istismar
- Yama var
- CWE-89
CVE-2026-21643
Fortinet FortiClientEMS 7.4.4'te kimlik doğrulamasız SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 14 Nis 2026
- Açık yaşı
- 264 gün
- Kaydı açan
- fortinet
Yönetici özeti
Uç nokta yönetim sunucusundaki bu kritik açık, saldırganların kimlik bilgisi olmadan sunucuyu ele geçirmesine imkân tanıyor ve gerçek saldırılarda kullanıldığı doğrulanmış durumda. Etkilenen sürümü kullanan kurumların güncellemeyi gecikmeden uygulaması gerekiyor.
ÖzetTürkçe
Fortinet FortiClientEMS 7.4.4 sürümünde, SQL komutlarında kullanılan özel karakterlerin yetersiz temizlenmesinden kaynaklanan bir SQL enjeksiyonu açığı bulunuyor. Kimlik doğrulaması yapmamış bir saldırgan, özel hazırlanmış HTTP istekleriyle yetkisiz kod veya komut çalıştırabilir. Yalnızca 7.4.4 sürümünü kullanan sistemler etkileniyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir ve aktif olarak istismar edildiği bilinmektedir.
Saldırgan ne yapabilir?
Saldırgan, ağ üzerinden oturum açmadan yetkisiz kod veya komut çalıştırarak sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir.
Kaynaktaki açıklama (İngilizce)
An improper neutralization of special elements used in an sql command ('sql injection') vulnerability in Fortinet FortiClientEMS 7.4.4 may allow an unauthenticated attacker to execute unauthorized code or commands via specifically crafted HTTP requests.
Üreticinin çözüm notu (İngilizce)
Upgrade to upcoming FortiClientEMS version 8.0.0 or above
Upgrade to FortiClientEMS version 7.4.5 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- FortiClientEMS'i 7.4.5 veya üzeri bir sürüme yükseltin. Üretici
- Yaklaşan FortiClientEMS 8.0.0 veya üzeri sürüm yayımlandığında bu sürüme geçiş de üretici tarafından önerilen bir çözümdür. Üretici
- Üreticinin yönergelerine göre azaltıcı önlemleri uygulayın; önlemler uygulanamıyorsa ürünün kullanımını durdurun. CISA
- Yükseltme tamamlanana kadar yönetim sunucusuna erişimi güvenilir IP adresleriyle sınırlayın ve internetten erişimi kapatın. Genel öneri
Ek önlemler
- FortiClientEMS sunucusunun HTTP günlüklerini ve veritabanı etkinliklerini olağandışı istekler ve sorgular açısından inceleyin. Genel öneri
- Sunucuda şüpheli bir etkinlik görülürse olası ihlal varsayımıyla inceleme yapın; kimlik bilgilerini ve sertifikaları yenilemeyi değerlendirin. Genel öneri
- Yönetim arayüzünü yalnızca yönetim ağından veya VPN üzerinden erişilebilir tutun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiClientEMS | 7.4.4 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.