NCSC-2026-0486 [1.00] [M/H] Schwachstellen behoben in Fortinet FortiClient und FortiClientEMS

Teaser aus der Quelle

Fortinet hat Schwachstellen in FortiClient und FortiClientEMS behoben. In FortiClientEMS können authentifizierte lokale Benutzer mit administrativen Rechten ihre Zugriffsrechte auf eine Root-Shell erhöhen, indem sie CLI-Befehle mit überhöhten Privilegien ausführen. Dies ermöglicht Root-Level-Kontrolle und beeinträchtigt die Integrität der verwalteten Endpunkte. Zusätzlich gibt es in FortiClient für Mac und Windows eine Schwachstelle im Origin-Validation-Mechanismus, die es nicht-autorisierten Angreifern ermöglicht, beliebige Code oder Befehle auszuführen, wenn das Opfer interagiert, z.B. durch Klicken auf einen bösartigen Link oder das Öffnen eines speziell erstellten Dateis. Die Ursache liegt in einer fehlerhaften Validierung der Herkunft, wodurch Sicherheitskontrollen umgangen werden kön

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.