非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Fortinet FortiClientEMS 两个关键漏洞概览与利用（CVE-2026-35616、CVE-2026-21643）

netspi.com | 漏洞 | #rce | #sqli | #cve-2026-35616 | #fortinet | #cve-2026-21643 | #in-the-wild | #auth-bypass | #forticlientems

摘要

Fortinet FortiClientEMS 两个关键漏洞均在野利用：CVE-2026-35616 为 API 认证绕过（影响 7.4.5/7.4.6，可致未认证 RCE），CVE-2026-21643 为 SQL 注入（仅影响 7.4.4 多租户部署），需立即核对版本并应用热修复。
发布时间
收录时间

原文 ↗

相关内容

漏洞 · netspi.com
CVE-2026-63030 与 CVE-2026-60137：WordPress 核心预认证漏洞链
WordPress Core「wp2shell」漏洞链由 REST API 路由混淆（CVE-2026-63030）与 WP_Query SQL 注入（CVE-2026-60137）组合而成，可实现未认证 RCE 并完全接管站点，已在野利用且 PoC 公开，需立即确认补丁已实际生效。
漏洞 · netspi.com
CVE-2026-41940 cPanel & WHM 认证绕过概览与利用
cPanel & WHM 与 WP Squared 存在认证绕过漏洞 CVE-2026-41940（CVSS 9.8）：攻击者可向服务端会话文件注入任意值绕过全部凭据校验获取 root 级权限，补丁发布前已在野利用且 PoC 公开，需立即升级修复版本。
严重 · 漏洞 · bishopfox.com
FortiClient EMS 7.4.5-7.4.6 API 认证绕过漏洞（CVE-2026-35616）
Bishop Fox 分析 CVE-2026-35616 根因：FortiClient EMS 7.4.5–7.4.6 将可伪造的 HTTP 头当作证书认证，且不校验证书签名，攻击者伪造证书即可获得 API 访问权限；该漏洞已被在野利用。
严重 · 漏洞 · bishopfox.com
FortiClient EMS 7.4.4 预认证 SQL 注入漏洞（CVE-2026-21643）
Bishop Fox 详述 CVE-2026-21643 的预认证利用：/api/v1/init_consts 返回数据库报错且无锁定保护，未认证攻击者可借特制的租户 Site HTTP 头注入 SQL，提取多租户 FortiClient EMS 7.4.4 的管理员凭据与终端数据。
漏洞 · netspi.com
StyleSmuggler：Adobe Commerce 与 Magento 的隐藏漏洞
Adobe 披露 CVE-2026-75650（CVSS 10.0）：攻击者可通过 Magento 邮件模板引擎注入 PHP 实现预认证 RCE，早在 9 月 4 日已有在野利用并部署 Rust 后门与 PHP Webshell，CISA 已列入 KEV，需紧急应用 VULN-39341 Composer 热修复。
漏洞 · netspi.com
Splunk Enterprise 未认证任意文件操作/RCE（CVE-2026-20253）
Splunk Enterprise 10.0.x/10.2.x 分支存在 CVE-2026-20253（CVSS 9.8）：PostgreSQL sidecar 服务端点完全缺失认证（CWE-306），可被用于任意文件创建/截断，并通过 lo_export 链成 RCE；已有公开 PoC，需尽快升级至 10.0.7 或 10.2.4。
返回