CVE-2026-35616
Fortinet FortiClient EMS अनुचित अभिगम नियंत्रण भेद्यता
- प्रकाशित
- 4 अप्रैल 2026
- अद्यतन
- 8 जुल॰ 2026
- सीएनए असाइन करना
- fortinet
- साक्ष्य देखे गए
- 6 अप्रैल 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Fortinet FortiClientEMS 7.4.5 से 7.4.6 में अनुचित अभिगम नियंत्रण भेद्यता, एक अनधिकृत हमलावर को तैयार किए गए अनुरोधों के माध्यम से अनधिकृत कोड या कमांड निष्पादित करने की अनुमति दे सकती है।
स्रोत
http/cves/2026/CVE-2026-35616.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2026-35616पता लगाना
CVE-2026-35616
- CVE-2026-35616-checkस्कैनर
CVE-2026-35616 के लिए गैर-विनाशकारी स्कैनर, FortiClient EMS में एक प्री-ऑथेंटिकेशन API बायपास। HTTP प्रतिक्रियाओं की तुलना करके, बिना और साथ में स्पूफ किए गए SSL हेडर के, केवल Python मानक लाइब्रेरी का उपयोग करके भेद्यता का पता लगाता है।
Detector de CVE-2026-35616: identifica servidores FortiClient EMS vulnerables (7.4.5-7.4.6).
- CVE-2026-35616स्कैनर
CVE-2026-35616 के लिए पहचान टूलकिट, जो FortiClient EMS में एक प्री-ऑथेंटिकेशन API बाईपास है। इसमें Python स्कैनर और Nmap NSE स्क्रिप्ट शामिल है, जो कमजोर संस्करणों की पहचान करने और उपचार मार्गदर्शन प्रदान करने के लिए है।
- CVE-2026-35616एक्सप्लॉइट
CVE-2026-35616 के लिए एक्सप्लॉइट स्क्रिप्ट जो वैध CNs की खोज करके, नकली क्लाइंट प्रमाणपत्र उत्पन्न करके, और कस्टम हेडर के साथ संरक्षित एंडपॉइंट्स की जांच करके Fortinet API में प्रमाणपत्र श्रृंखला सत्यापन को बायपास करती है।
Fortinet FortiClientEMS अनुचित अभिगम नियंत्रण
PoC de CVE-2026-35616: FortiClient EMS में अनुचित अभिगम नियंत्रण।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।