CVE-2026-35616 — Contournement de l'authentification préalable de FortiClient EMS

Preuve de concept (PoC) pour le contournement de l'authentification de FortiClient Endpoint Management Server (CVE-2026-35616)

Ce script exploite une vulnérabilité de contournement d'authentification dans FortiClient EMS qui permet un accès non authentifié à des points de terminaison API protégés.

---

Versions affectées

• FortiClient EMS 7.4.5, 7.4.6

Corrigé dans

• FortiClient EMS 7.4.7

---

Prérequis

pip install requests urllib3 cryptography

Nécessite openssl dans le PATH.

---

Utilisation

python3 cve_2026_35616.py <target> [port]

python3 cve_2026_35616.py 192.168.1.100
python3 cve_2026_35616.py 192.168.1.100 8443

---

Notes importantes

Usage légal uniquement : Ce script ne doit être utilisé que sur des systèmes pour lesquels vous disposez d'une autorisation écrite explicite de test. Toute utilisation non autorisée est illégale et contraire à l'éthique.

---

⚠️ Avertissement

Cette PoC est destinée uniquement à des fins éducatives et de tests de sécurité autorisés.
Ne l'utilisez pas contre des systèmes sans autorisation écrite explicite.
L'auteur n'est pas responsable de toute mauvaise utilisation ou de tout dommage causé par cet outil. FONCTIONNE

---