Skip to content
1.
bishopfox.com | 漏洞 | 严重 | [已在野利用] | | 原文 ↗ | #vulnerability-research | #sql-injection | #web-security | #pre-auth
Bishop Fox 详述 CVE-2026-21643 的预认证利用：/api/v1/init_consts 返回数据库报错且无锁定保护，未认证攻击者可借特制的租户 Site HTTP 头注入 SQL，提取多租户 FortiClient EMS 7.4.4 的管理员凭据与终端数据。