Kaj se je zgodilo
Za kritično ranljivost CVE-2026-35616 v Fortinet FortiClient Endpoint Management Server (EMS) je bil objavljen javni proof-of-concept (PoC). Po navedbah Cyber Security News gre za orodje, napisano v Pythonu, ki omogoča preverjanje, ali je sistem izpostavljen ranljivosti. Repozitorij orodja navaja, da napaka omogoča neavtenticiran dostop do zaščitenih API končnih točk EMS.
Ranljivost je uvrščena v katalog CISA KEV, kar pomeni potrjeno izkoriščanje v praksi. Po navedbah vira je tudi Fortinet potrdil, da je bila ranljivost izkoriščena. V NVD je ranljivost ocenjena s CVSS 3.1 9,8, kar jo uvršča med kritične. EPSS vrednost na dan 14. oktobra 2026 znaša 9,1 %, kar kaže na razmeroma visoko verjetnost izkoriščanja v bližnji prihodnosti glede na druge ranljivosti v naboru.
Fortinet ranljivost razvršča kot CWE-284, torej nepravilen nadzor dostopa. Po navedbah vira lahko oddaljen uporabnik brez veljavnih poverilnic pošlje posebej oblikovane zahteve, ki obidejo zaščite na API-ju EMS, in nato izvede nepooblaščeno kodo ali ukaze. Po navedbah vira PoC prizadene različici FortiClient EMS 7.4.5 in 7.4.6, popravek pa je vsebovan v različici 7.4.7. V NVD obstaja referenca z oznako Patch.
Kaj to pomeni za slovenska in evropska podjetja
FortiClient EMS upravlja nameščene odjemalce FortiClient v organizaciji, zato kompromitacija strežnika EMS napadalcu lahko odpre pot do centralne točke za upravljanje končnih naprav. Za podjetja, ki EMS uporabljajo za upravljanje varnostnih politik na stotinah ali tisočih delovnih postaj, to pomeni tveganje za širok dostop do omrežja prek ene same ranljive komponente. Ker je PoC javno dostopen in ranljivost že uvrščena v katalog CISA KEV, se tveganje za nadaljnje poskuse izkoriščanja povečuje, zlasti v okoljih, kjer posodobitve še niso bile nameščene.
Priporočeni ukrepi
- Preverite različico FortiClient EMS v svojem okolju; prizadeti sta različici 7.4.5 in 7.4.6.
- Namestite različico 7.4.7, ki po navedbah vira vsebuje popravek.
- Preverite dnevnike dostopa do API končnih točk EMS za morebitne sledi nepooblaščenih zahtev.
- Omejite dostop do upravljavskega vmesnika EMS samo na zaupanja vredna omrežja oziroma prek VPN.
- Spremljajte objave Fortinet in CISA KEV za morebitne dodatne informacije o izkoriščanju.
Vprašanja in odgovori
Je ranljivost CVE-2026-35616 že izkoriščana v praksi? Da, ranljivost je uvrščena v katalog CISA KEV, kar potrjuje izkoriščanje, poleg tega pa je po navedbah vira izkoriščanje potrdil tudi Fortinet.
Katere različice FortiClient EMS so prizadete? Po navedbah vira sta prizadeti različici 7.4.5 in 7.4.6, popravek pa vsebuje različica 7.4.7.
Ali je javno dostopen tudi PoC za to ranljivost? Da, PoC je objavljen na GitHubu in vključuje ukazni vmesnik za preverjanje izpostavljenosti sistema.
Pogosta vprašanja
Je ranljivost CVE-2026-35616 že izkoriščana v praksi?
Da, ranljivost je uvrščena v katalog CISA KEV, kar potrjuje izkoriščanje, poleg tega pa je po navedbah vira izkoriščanje potrdil tudi Fortinet.
Katere različice FortiClient EMS so prizadete?
Po navedbah vira sta prizadeti različici 7.4.5 in 7.4.6, popravek pa vsebuje različica 7.4.7.
Ali je javno dostopen tudi PoC za to ranljivost?
Da, PoC je objavljen na GitHubu in vključuje ukazni vmesnik za preverjanje izpostavljenosti sistema.
Sorodne objave
- Hekerji napadli francoske hladilnike v trgovinah E. Leclerc, Intermarche in Cooperative U
- Kritična ranljivost v Ghostscriptu omogoča prevzem strežnikov prek naloženih PDF datotek
- Napaka v npm Trusted Publishing izpostavila več kot 1.500 paketov ugrabitvi