FortiClient EMS : une vulnérabilité exploitée pour déployer un cleptogiciel | LeMagIT

LeMagIT - 29/05

Une vulnérabilité dans FortiClient EMS, qui permet de contourner l'authentification, est exploitée pour déployer EKZ Infostealer, transformant l'infrastructure de gestion en vecteur de compromission étendue.

La CVE-2026-35616 est une vulnérabilité de contrôle d'accès inapproprié affectant FortiClient EMS. Cette faille permet à des acteurs non authentifiés de contourner l'authentification de l'API, leur donnant accès à des requêtes privilégiées.

Selon Arctic Wolf, cette vulnérabilité, rapportée à Fortinet le 31 mars dernier, permet à des acteurs non authentifiés de contourner l'authentification de l'API de FortiClient EMS. Une fois cette porte...
[Courte citation de 8% de l'article original]

Source et Copyright images et textes : - LeMagIT
Lien original, consulter l'article dans son intégralité ici : https://www.lemagit.fr/actualites/366643737/FortiClient-EMS-une-vulnerabilite-exploitee-pour-deployer-un-cleptogiciel
Lien direct sur notre site : http://newsexplorer.fr/article/32394009/FortiClient-EMS---une-vuln%C3%A9rabilit%C3%A9-exploit%C3%A9e-pour-d%C3%A9ployer-un-cleptogiciel-|-LeMagIT
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.