La información proporcionada en EL7.AI es solo con fines educativos e informativos y no constituye asesoramiento financiero.

We use cookies to improve your experience and serve personalized ads.

By clicking Accept, you consent to our use of advertising cookies. See our Privacy Policy for details.

StocksMedio•30 March 2026•

1 min de lectura

Vulnerabilidad crítica en FortiClient EMS de Fortinet bajo explotación activa

Datos clave

1A critical vulnerability (CVE-2026-21643) in Fortinet FortiClient EMS is being exploited for Remote Code Execution (RCE).

2The flaw allows unauthenticated attackers to execute code via crafted HTTP requests using SQL injection.

3Fortinet issued an advisory for this flaw in February, but current reports confirm real-world attacks are occurring.

Regístrese gratis para acceder a este contenido

Crear cuenta gratuita

Fortinet se enfrenta a un creciente escrutinio tras los informes de que un fallo de seguridad crítico en su software FortiClient EMS está siendo explotado activamente. La vulnerabilidad, identificada como CVE-2026-21643, permite a atacantes no autenticados lograr la ejecución remota de código (RCE) mediante solicitudes HTTP especialmente diseñadas. Este fallo se origina en un problema de inyección SQL, lo que podría otorgar a los atacantes acceso no autorizado a entornos corporativos sensibles. A pesar de que Fortinet emitió una advertencia y publicó parches en febrero, miles de instancias vulnerables permanecen expuestas en internet. La explotación activa de un producto de seguridad tan esencial representa un riesgo reputacional significativo para la empresa de ciberseguridad. Los analistas sugieren que estas preocupaciones de seguridad podrían ejercer una presión a la baja sobre las acciones de Fortinet (FTNT) ante la aparición de riesgos de responsabilidad civil.