לא נמצא חיבור אינטרנט
ניוז קליק

Fortinet2Shell (CVE-2026-121529): How a CORS Flaw in FortiClient Gives Attackers a Shell From a Web Page

11/11/2026-16:11 11/11/2026-16:15 מחשבים וטכנולוגיה CyberSec Guru דיווח

Fortinet2Shell (CVE-2026-121529): How a CORS Flaw in FortiClient Gives Attackers a Shell From a Web Page
On November 10, Fortinet published advisory fortiguard.fortinet.com
, which tracks tenable.com
. The bug is an origin validation error in a local API endpoint shipped with FortiClient for Win
סיכום מאמר
פגיעות קריטית ב-FortiClient מאפשרת התקנת שולחן עבודה (Shell) באמצעות פגם CORS. פורטינט פרסמה אזהרה (FG-IR-26-194) בנוגע ל-**CVE-2026-121529**, פגיעות הממוקמת ב-**FortiClient for Win**. הבאג נובע משגיאת אימות מקור (Origin Validation Error) בנקודת קצה API מקומית. פגיעות זו מאפשרת למתוקפים להשיג שליטה דרך דף אינטרנט רגיל. משתמשים המשתמשים ב-**FortiClient** נדרשים לבדוק את ההתראות הרשמיות של פורטינט ולעדכן את התוכנה באופן מיידי כדי למנוע סיכונים אבטחה. העדכון הוא קריטי להגנה מפני ניצול **פגיעות CORS** זו.
תוכן זה נוצר על ידי בינה מלאכותית.
CVE-2026-121529
A origin validation error vulnerability in Fortinet FortiClientMac 7.4.0 through 7.4.7, FortiClientWindows 7.4.0 through 7.4.7, FortiClientWindows 7.2.0 through 7.2.14, FortiClientWindowsPAM 7.4.7, FortiClientWindowsPAM 7.2.14 may allow an unauthorized remote attacker to execute unauthorized code or commands. Successful exploitation requires interaction with the victim.
🔗 www.tenable.com

קרא עוד באתר CyberSec Guru

עוד מאמרים בנושא