CVE-2026-59836
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiClientEMS umożliwia atakującemu ujawnienie informacji z powodu nieprawidłowej walidacji certyfikatów. Problem dotyczy wersji 7.4.3-7.4.5, 7.4.0-7.4.1 oraz wszystkich wersji 7.2.
Ocena ryzyka
Atakujący może wykorzystać tę lukę do przechwycenia wrażliwych danych przesyłanych między klientem a serwerem, co prowadzi do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację FortiClientEMS do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności.
Inne podatności w FortiClientEMS
Zobacz wszystkie- CVE-2025-59922Wysokie
Podatność typu SQL Injection w Fortinet FortiClientEMS pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej tylko do odczytu na wykonanie nieautoryzowanego kodu SQL lub poleceń poprzez spreparowane żądania HTTP/HTTPS.
- CVE-2026-35616KrytyczneAktywnie exploitowane
Podatność w Fortinet FortiClientEMS w wersjach 7.4.5 do 7.4.6 umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez spreparowane żądania. Problem wynika z nieprawidłowej kontroli dostępu.
Oryginalny opis (angielski, źródło NVD)
A improper certificate validation vulnerability in Fortinet FortiClientEMS 7.4.3 through 7.4.5, FortiClientEMS 7.4.0 through 7.4.1, FortiClientEMS 7.2 all versions may allow attacker to information disclosure via <insert attack vector here>