每日高危漏洞速报 2026-02-06（1 条）
每日高危漏洞速报 · 2026-02-06
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述
当日仅收录 1 条高价值漏洞，但其风险水平很高：Fortinet FortiClientEMS 7.4.4 存在 SQL 注入，CVSS 评分 9.8，且无需认证即可远程利用，攻击者可以直接执行未授权代码。该漏洞已被标记为在野利用（KEV），这意味着攻击者很可能已在实际环境中主动尝试利用；此外，Fortinet 产品长期是攻击者的重点目标。尽管本次收录数量少，但建议使用 FortiClientEMS 的机构立即优先排查并升级到修复版本。
今日收录
- CVE-2026-21643 —
9.8— FortiClientEMS 7.4.4 SQL 注入，未认证攻击者可远程执行未授权代码 [KEV]