CVE-2026-35616

위험게시됨

Fortinet FortiClient EMS 부적절한 접근 제어 취약점

기본 CVSS

9.8/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS 확률 추정

9.1%

낮음 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

이 CVE는 CISA 알려진 악용 취약점 카탈로그에 나타납니다.

Fortinet FortiClientEMS 7.4.5~7.4.6의 부적절한 접근 제어 취약점으로 인해 인증되지 않은 공격자가 조작된 요청을 통해 승인되지 않은 코드 또는 명령을 실행할 수 있습니다.

저장소 근거: 파일: 1 · 저장소: 1

1 템플릿

CVE-2026-35616탐지
CVE-2026-35616
CVE-2026-35616-check스캐너
FortiClient EMS의 사전 인증 API 우회인 CVE-2026-35616용 비파괴 스캐너입니다. 스푸핑된 SSL 헤더 유무에 따른 HTTP 응답을 비교하여 취약점을 탐지하며 Python 표준 라이브러리만 사용합니다.
CVE-2026-35616-detector.py스캐너
CVE-2026-35616 탐지기: 취약한 FortiClient EMS 서버(7.4.5-7.4.6)를 식별합니다.
CVE-2026-35616스캐너
CVE-2026-35616 탐지 툴킷으로, FortiClient EMS의 사전 인증 API 우회 취약점을 탐지합니다. 취약한 버전 식별 및 수정 지침을 제공하는 Python 스캐너와 Nmap NSE 스크립트가 포함되어 있습니다.
CVE-2026-35616익스플로잇
CVE-2026-35616용 익스플로잇 스크립트로, 유효한 CN을 발견하고 위조 클라이언트 인증서를 생성한 후 사용자 지정 헤더로 보호된 엔드포인트를 탐색하여 Fortinet API의 인증서 체인 검증을 우회합니다.
CVE-2026-35616PoC
Fortinet FortiClientEMS 부적절한 접근 제어
forticlient_ems_cve_2026_35616_poc.py탐지
PoC de CVE-2026-35616: control de acceso indebido en FortiClient EMS.

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.

소스

저장소 근거: 파일: 1 · 저장소: 1

1 템플릿

CVE-2026-35616

FortiClient EMS의 사전 인증 API 우회인 CVE-2026-35616용 비파괴 스캐너입니다. 스푸핑된 SSL 헤더 유무에 따른 HTTP 응답을 비교하여 취약점을 탐지하며 Python 표준 라이브러리만 사용합니다.

CVE-2026-35616 탐지기: 취약한 FortiClient EMS 서버(7.4.5-7.4.6)를 식별합니다.

CVE-2026-35616 탐지 툴킷으로, FortiClient EMS의 사전 인증 API 우회 취약점을 탐지합니다. 취약한 버전 식별 및 수정 지침을 제공하는 Python 스캐너와 Nmap NSE 스크립트가 포함되어 있습니다.

CVE-2026-35616익스플로잇

CVE-2026-35616용 익스플로잇 스크립트로, 유효한 CN을 발견하고 위조 클라이언트 인증서를 생성한 후 사용자 지정 헤더로 보호된 엔드포인트를 탐색하여 Fortinet API의 인증서 체인 검증을 우회합니다.

Fortinet FortiClientEMS 부적절한 접근 제어

PoC de CVE-2026-35616: control de acceso indebido en FortiClient EMS.