NCSC-2026-0243 Kwetsbaarheid verholpen in Fortinet FortiClient EMS — NCSC-2026-0243

Résumé

Fortinet heeft een kwetsbaarheid verholpen in FortiClient EMS versies 7.2 tot en met 7.4.5. De kwetsbaarheid betreft een onjuiste validatie van certificaten binnen FortiClient EMS. Hierdoor kan een externe, niet-geauthenticeerde aanvaller zich voordoen als een Active Directory Connector door gebruik te maken van een geldige API-sleutel. Misbruik van deze kwetsbaarheid kan leiden tot ongeautoriseerde informatielekken.

Chronologie

Publié par la source

2026-07-17

Contexte de risque

• Niveau de gravité ou de risque signalé : élevé.
• Vérifiez l’exposition du produit ou de la famille concernée : Security advisory.

Produit

Security advisory

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

• Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
• Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
• Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
• Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

• Lire la source officielle
• CVE Record
• NVD

Preuves et provenance

ID canonique de l’avis

NCSC-2026-0243

Source

NCSC-NL

Fournisseur

NCSC-NL

Publié par la source

2026-07-17

Dernière activité de la source

2026-07-17

Autres identifiants

CVE-2026-59836

Organisé par

hlukh.ch

Avis associés et connexions

Ces avis sont reliés par des signaux communs de CVE, produit, fournisseur, source ou période.