Fortinet FortiClient EMS 0-Day

2026 m. balandžio 4 d. paskelbta apie kritinį „zero-day“ tipo pažeidžiamumą FortiClient EMS sprendime, kuris jau aktyviai išnaudojamas realiose atakose. Pažeidžiamumas, identifikuotas kaip CVE-2026-35616 (CVSS 9,1), leidžia neautentifikuotiems užpuolikams apeiti API autentifikacijos ir autorizacijos mechanizmus bei vykdyti savavališkas komandas pažeidžiamose sistemose. Kadangi išnaudojimui nereikia nei vartotojo sąveikos, nei išankstinių privilegijų, rizika laikoma itin aukšta, ypač organizacijoms, turinčioms viešai pasiekiamus EMS serverius. Gamintojas jau išleido skubius pataisymus paveiktoms versijoms ir rekomenduoja nedelsiant juos įdiegti, taip pat apriboti prieigą prie valdymo sąsajos ir stebėti neįprastus API užklausų modelius, kurie gali rodyti galimus išnaudojimo bandymus.

Skaitom: https://cybersecuritynews.com/fortinet-forticlient-ems-0-day/