🚨 CVE-2026-35616 - FortiClient EMS 인증 우회 🚨

부적절한 접근 제어 | 사전 인증 API 우회
야생에서 악용됨 — 2026년 4월

📋 개요

CVE-2026-35616은 FortiClient Enterprise Management Server (EMS) 버전 7.4.5 ~ 7.4.6에서 발견된 치명적인 취약점입니다.

인증되지 않은 원격 공격자는 특수하게 조작된 요청을 전송하여 인증 및 권한 부여 검사를 우회할 수 있으며, 잠재적으로 인가되지 않은 코드 실행 또는 전체 서버 장악으로 이어질 수 있습니다.

Fortinet 권고: FG-IR-26-099

🛠️ 저장소 구성

⚠️ 중요 경고

이 저장소는 방어 및 연구 목적으로만 제공됩니다.

• 격리된 실험실 환경 또는 소유하고 테스트 권한이 있는 시스템에서만 사용하십시오.
• 이 취약점은 현재 야생에서 활발히 악용되고 있습니다.
• 무단 스캔이나 공격적 활동에 이러한 도구를 사용하지 마십시오.

🚨 취약점 세부 정보

• CVE ID: CVE-2026-35616
• 심각도: Critical (CVSS 9.1)
• 영향받는 버전: FortiClient EMS 7.4.5 - 7.4.6
• 취약점 유형: 부적절한 접근 제어 (CWE-284)
• 영향: 인증 및 권한 부여 우회 (사전 인증)
• 야생에서 악용됨: 예 (Fortinet 확인)

🛡️ 완화 및 해결

즉시 조치:

1. 인터넷에서 서버를 즉시 격리하십시오
2. 7.4.5 / 7.4.6용 공식 Fortinet 핫픽스를 적용하십시오
3. 가능한 경우 7.4.7 이상으로 업그레이드하십시오
4. VPN을 통해서만 EMS 접근을 제한하십시오 (인터넷에 직접 노출 금지)

📌 사용 방법

1. Nuclei 템플릿 사용

nuclei -t CVE-2026-35616.yaml -u https://your-ems-server:8443

2. Python 탐지기 사용

python3 check_safe_CVE-2026-35616.py https://your-ems-server:8443

🔍 탐지 스크린샷

📄 참고 자료

• Fortinet PSIRT - FG-IR-26-099
• NVD - CVE-2026-35616
• FortiClient EMS 문서

⭐ 면책 조항

이 프로젝트는 교육 및 방어적 보안 목적으로 유지관리됩니다.
제공된 탐지 도구의 오용에 대해 저자는 책임을 지지 않습니다.

안전을 유지하세요. 일찍 패치하고, 자주 패치하세요.