-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

######################## UPDATE 1.01 #############################

Titel           : Kwetsbaarheid verholpen in Fortinet FortiClient EMS
Advisory ID     : NCSC-2026-0047
Versie          : 1.01
Kans            : medium
CVE ID          : CVE-2026-21643
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Neutralization of Special Elements used in an
                  SQL Command ('SQL Injection')
Uitgiftedatum   : 20260330
Toepassing      : Fortinet FortiClientEMS
Versie(s)       :
Platform(s)     :

Update
   Er wordt misbruik waargenomen van de kwetsbaarheid op systemen
   waarvan de administrative interface publiek toegankelijk is.

Beschrijving
   Fortinet heeft een kwetsbaarheid verholpen in FortiClient EMS (versie
   7.4.4).

   De kwetsbaarheid met kenmerk CVE-2026-21643 betreft een kritieke
   kwetsbaarheid in FortiClient EMS. De oorzaak ligt in de onjuiste
   neutralisatie van speciale SQL-commando's, wat een ongeauthenticeerde
   kwaadwillende in staat stelt deze kwetsbaarheid te misbruiken door
   speciaal vervaardigde HTTP-verzoeken te verzenden en daarmee
   ongeautoriseerde code op de getroffen systemen kan uitvoeren.
   De kwetsbaarheid bevindt zich in de beheer-interface. Het is goed
   gebruik een dergelijke interface sowieso niet publiek toegankelijk te
   hebben, maar af te steunen in een separaat beheer-LAN.
   Inmiddels wordt misbruik waargenomen bij systemen waarvan de
   administrative interface publiek toegankelijk is.

Mogelijke oplossingen
   Fortinet heeft updates uitgebracht om de kwetsbaarheid te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://fortiguard.fortinet.com/psirt/FG-IR-25-1142

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=KWHK
-----END PGP SIGNATURE-----