NCSC-2026-0243 Kwetsbaarheid verholpen in Fortinet FortiClient EMS — NCSC-2026-0243

NCSC-NL · NCSC-NL · NCSC-2026-0243

ID
NCSC-2026-0243

Datum
2026-07-17

Quelle
NCSC-NL

Vendor
NCSC-NL

Risiko
hoch

Zusammenfassung

Fortinet heeft een kwetsbaarheid verholpen in FortiClient EMS versies 7.2 tot en met 7.4.5. De kwetsbaarheid betreft een onjuiste validatie van certificaten binnen FortiClient EMS. Hierdoor kan een externe, niet-geauthenticeerde aanvaller zich voordoen als een Active Directory Connector door gebruik te maken van een geldige API-sleutel. Misbruik van deze kwetsbaarheid kan leiden tot ongeautoriseerde informatielekken.

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-07-17

Risikokontext

Gemeldeter Schweregrad oder Risikowert: hoch.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: Security advisory.

Produkt

Security advisory

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Nachweise und Herkunft

Kanonische Advisory-ID: NCSC-2026-0243
Quelle: NCSC-NL
Vendor: NCSC-NL
Von der Quelle veröffentlicht: 2026-07-17
Letzte Quellenaktivität: 2026-07-17
Weitere Kennungen: CVE-2026-59836
Kuratiert von: hlukh.ch