Публикуван е PoC за критична уязвимост за заобикаляне на автентикацията във Fortinet FortiClient EMS

Превод и анализ на NodePoint News по материал на Cyber Security News „PoC Released for Critical Fortinet FortiClient EMS Authentication Bypass Vulnerability“

Публикуван е публичен примерен експлойт (PoC) за CVE-2026-35616 – критична уязвимост за заобикаляне на автентикацията и оторизацията във Fortinet FortiClient Endpoint Management Server (EMS), която позволява на специалистите по сигурност да проверят дали техните системи са изложени на риск.

В хранилището на инструмента, създаден на Python, се посочва, че дефектът позволява неавтентикиран достъп до защитени API крайни точки. Компанията Fortinet потвърди, че уязвимостта се експлоатира активно в реални условия от киберпрестъпници, което налага незабавно предприемане на действия по защита.

Анализ на риска за България

Уязвимостта представлява сериозна заплаха за български организации и институции, тъй като продуктите на Fortinet са широко застъпени в корпоративния и държавния сектор в страната. Наличието на публичен експлойт и потвърдената активна експлоатация означават, че всеки достъпен от интернет FortiClient EMS сървър е изложен на непосредствен риск от пробив. Препоръчва се спешна проверка на системите, незабавно инсталиране на предоставените корекции за сигурност и спиране на публичния достъп до административните интерфейси.

Оригинален източник: Cyber Security News. Преведено автоматично на български език. Вижте оригиналната публикация: Cyber Security News →