CVE-2026-21643 : Vulnérabilité Critique dans FortiClient EMS Permettant l’Exécution de Code à Distance sans Authentification

Peu après notre récent reportage sur l’exploitation d’une faille zero-day à fort impact dans FortiOS SSO (CVE-2026-24858), les défenseurs font face à une autre priorité de correction urgente dans l’écosystème Fortinet. Le 6 février, Fortinet a publié une solution pour une vulnérabilité critique d’injection SQL qui peut être déclenchée à distance sans nécessiter d’authentification, pouvant potentiellement conduire à l’exécution non autorisée de code ou de commandes.

Bien qu’il n’y ait actuellement aucun signe d’exploitation dans la nature, le CVE-2026-21643 requiert une attention et une correction immédiates car l’injection SQL reste l’une des classes de vulnérabilités web les plus dangereuses. OWASP Top 10 2025 associe l’injection à 62 445 CVE connus, y compris plus de 14 000 problèmes d’injection SQL. Le risque est simple. Si une application laisse entrer des données non fiables jusqu’à l’interpréteur de base de données, un attaquant peut faire exécuter à la base de données des commandes non prévues, voler ou modifier des données, et, dans certains cas, escalader jusqu’à compromettre totalement le système.

Inscrivez-vous à la plateforme SOC Prime pour accéder à l’intelligence de détection en temps réel et à des cas d’utilisation prêts à l’emploi pour des risques émergents comme l’exploitation de vulnérabilités. Cliquez sur Explorer les détections pour voir la collection complète de règles filtrées par le tag “CVE”.

Explorer les détections

Toutes les règles sont compatibles avec plusieurs plateformes SIEM, EDR et Data Lake et sont mappées au cadre MITRE ATT&CK®. Chaque règle inclut CTI des liens, des chronologies des attaques, des paramètres d’audit, des guides de triage, et d’autres métadonnées pertinentes.

Les cyber-défenseurs peuvent également utiliser Uncoder AI pour renforcer leur flux de travail d’ingénierie de détection. Générer des algorithmes de détection à partir de rapports de menaces brutes, activer des balayages rapides des IOC, prédire des tags ATT&CK, optimiser le code des requêtes avec des conseils IA, et les traduire à travers plusieurs langues SIEM, EDR et Data Lake.

Analyse de CVE-2026-21643

Le 6 février 2026, Fortinet a publié un avis décrivant le CVE-2026-21643 comme une neutralisation inappropriée des éléments spéciaux utilisés dans une commande SQL (injection SQL) dans FortiClient EMS, où un attaquant distant peut envoyer des requêtes HTTP spécialement conçues pour déclencher la faille. En raison du problème pré-auth, une interface administrative EMS exposée ou accessible devient une cible de grande valeur pour un accès initial, pouvant potentiellement conduire à un établissement rapide d’un point d’ancrage, à l’utilisation d’outillages supplémentaires, et à un mouvement latéral à partir d’un système qui a souvent une grande visibilité sur les points finaux.

CVE-2026-21643 obtient un score CVSS critique de 9,8, soulignant l’urgence de la correction. La bonne nouvelle pour les défenseurs est que le périmètre est clair. L’avis de Fortinet souligne que seul FortiClientEMS 7.4.4 est affecté et que la mise à jour vers la version 7.4.5 ou ultérieure règle le problème, tandis que les versions 7.2 et 8.0 ne sont pas concernées.

Renforcer les stratégies de cybersécurité proactives est crucial pour réduire les risques d’exploitation. En profitant de la plateforme d’intelligence de détection native à l’IA de SOC Prime pour une défense cyber de qualité entreprise, les organisations peuvent faire évoluer les opérations de détection et renforcer leur posture de sécurité. Inscrivez-vous maintenant pour améliorer la visibilité sur les menaces les plus pertinentes pour votre entreprise et pour accélérer la réponse lorsque de nouvelles menaces critiques comme CVE-2026-21643 apparaissent.