Fortinet FortiClient EMS のSQLインジェクションの脆弱性（CVE-2026-21643）

何が起きた

パソコンのセキュリティ対策ソフトをまとめて管理する Fortinet FortiClient EMS の管理画面に、SQL インジェクションという弱点が見つかり、実際に悪用が確認されています。細工した HTTP の通信を送ることで、許可されていないコードや命令を実行されるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

FortiClient EMS 7.4.4 を使っている組織が影響を受けます。Fortinet によると、7.2 と 8.0 は影響を受けません。

何をすればいい

FortiClient EMS 7.4.4 を使っている場合は、7.4.5 以降に更新されているか確認してください。Fortinet の勧告 FG-IR-25-1142 で対策が案内されています。公式の案内を確認し、手順に従って対策してください。

やることチェックリスト

• FortiClient EMS を 7.4.5 以降に更新する
• FortiClient EMS のバージョンが 7.4.4 か確かめる
• 更新後にバージョンが 7.4.5 以降か確かめる

用語メモ

SQL インジェクション

データベースへの命令に、攻撃者が作った命令を紛れ込ませて実行させる攻撃です。

FortiClient EMS

多くのパソコンに入れた FortiClient を、まとめて管理するためのサーバーソフトです。

HTTP

Web のページやデータをやり取りするときに使う通信のルールです。