Fortinet FortiClient EMS-də Fəal Şəkildə İstismar Olunan Kritik Zəifliyi Yamayır

Fortinet FortiClient EMS-də Fəal Şəkildə İstismar Olunan Kritik Zəifliyi Yamayır

Kibertəhlükəsizlik sahəsinin nəhənglərindən biri olan Fortinet, FortiClient EMS məhsulunda aşkarlanan və artıq aktiv şəkildə istismar edildiyi təsdiqlənən kritik bir təhlükəsizlik boşluğu üçün təcili yamalar (out-of-band patches) yayımlayıb.

Zəifliyin Təfərrüatları

CVE-2026-35616 olaraq izlənən bu zəifliyin CVSS balı 9.1 (kritik) olaraq qiymətləndirilir. Təsvirə görə, bu boşluq “pre-authentication API access bypass” xarakterlidir və imtiyazların artırılmasına (privilege escalation) səbəb ola bilər. Bu o deməkdir ki, hücumçular sistemə daxil olmadan (authenticate olmadan) API vasitəsilə girişi bypass edə və daha yüksək imtiyazlara sahib ola bilərlər. Zəiflik, həmçinin CWE-284 (Improper Access Control) kateqoriyasına aid edilir ki, bu da giriş nəzarətindəki ciddi bir çatışmazlığı göstərir.

Fəal İstismar və Risklər

Fortinet, bu boşluğun real dünyadakı hücumlarda aktiv şəkildə istismar edildiyini təsdiqləyib. Bu, təhlükəsizlik riskinin yüksək olduğunu və təcili müdaxilə tələb etdiyini göstərir. Belə bir zəifliyin uğurlu şəkildə istismarı, hücumçulara hədəf sistem üzərində tam nəzarət əldə etmək imkanı verə bilər ki, bu da ciddi məlumat sızmalarına, xidmət kəsilmələrinə və digər dağıdıcı nəticələrə səbəb ola bilər.

Tövsiyələr

FortiClient EMS istifadəçilərinə sistemlərini mümkün qədər tez bir zamanda yeniləmək qətiyyətlə tövsiyə olunur. Təhlükəsizlik yamalarının tətbiqi, bu kritik boşluğun istismar edilməsi riskini minimuma endirmək üçün vacibdir. Müəssisələr və fərdi istifadəçilər təhlükəsizlik protokollarını gücləndirməli və sistemlərini müntəzəm olaraq yoxlamalıdırlar.