Publieke Proof-of-Concept voor Fortinet Kwetsbaarheid Opent Deuren voor Kwaadwillenden

Een proof-of-concept (PoC) voor CVE-2026-35616, een kwetsbaarheid in Fortinet FortiClient Endpoint Management Server (EMS), is publiekelijk beschikbaar. Deze kwetsbaarheid, gedefinieerd als "improper access control" (CWE-284), stelt externe gebruikers zonder geldige inloggegevens in staat via speciaal opgestelde verzoeken ongeautoriseerde toegang te verkrijgen tot beveiligde API-endpoints. Dit kan leiden tot de uitvoering van ongeautoriseerde code of commando's. De ernst wordt onderstreept door het feit dat EMS de uitrol van FortiClient beheert, wat potentieel toegang geeft tot een centraal beheersysteem voor endpoints. De PoC is een Python-tool met een command-line interface, gepubliceerd...

https://newsfacts.info/v/6ad0a1c8537b1abbc901c75d/publieke-proof-of-concept-voor-fortinet-kwetsbaarheid-opent-deuren-voor-kwaadwillenden