- Aktif istismar
- Yama var
- CWE-284
CVE-2026-35616
Fortinet FortiClientEMS'te kimlik doğrulamasız yetkisiz kod çalıştırmaya yol açan erişim kontrolü açığı
- Yayımlandı
- Güncellendi
- 8 Tem 2026
- Açık yaşı
- 207 gün
- Kaydı açan
- fortinet
Yönetici özeti
Uç nokta yönetim sistemimizde, giriş yapmadan uzaktan sisteme müdahale edilmesine izin veren kritik bir açık var ve bu açık saldırganlar tarafından halihazırda kullanılıyor. Etkilenen sürüm kullanılıyorsa güncelleme acilen yapılmalıdır. Gecikme, yönetim sunucusunun ve ona bağlı cihazların ele geçirilmesi riskini artırır.
ÖzetTürkçe
Fortinet FortiClientEMS 7.4.5 ile 7.4.6 sürümlerinde yanlış erişim kontrolü (CWE-284) zafiyeti bulunmaktadır. Kimlik doğrulaması yapmamış bir saldırgan, özel hazırlanmış isteklerle yetkisiz kod veya komut çalıştırabilir. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine eklenmiştir; yani aktif olarak istismar edilmektedir. Etkilenen sürümleri kullanan tüm kurumlar risk altındadır.
Saldırgan ne yapabilir?
Saldırgan ağ üzerinden, kimlik bilgisi veya kullanıcı etkileşimi gerekmeden sunucuda yetkisiz kod ya da komut çalıştırabilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde ciddi etki yaratabilir.
Kaynaktaki açıklama (İngilizce)
A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.
Üreticinin çözüm notu (İngilizce)
Upgrade to upcoming FortiClientEMS version 8.0.0 or above
Upgrade to FortiClientEMS version 7.4.7 or above
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Ne yapmalı?
- FortiClientEMS'i 7.4.7 veya üzeri bir sürüme yükseltin. Üretici
- Üretici, yayımlanacak 8.0.0 ve üzeri sürüme yükseltmeyi de önermektedir; bu sürüm çıktığında geçiş yapılabilir. Üretici
- Güncelleme hemen yapılamıyorsa üretici talimatlarındaki hafifletme önlemlerini uygulayın; önlem mümkün değilse ürünün kullanımını durdurun. CISA
- Güncellemeye kadar EMS sunucusuna erişimi yalnızca güvenilir yönetim ağlarıyla sınırlayın ve internetten erişimi kapatın. Genel öneri
Ek önlemler
- EMS sunucusunu doğrudan internete açmayın; erişimi VPN veya güvenlik duvarı kurallarıyla kısıtlayın. Genel öneri
- Sunucuda olağandışı istekleri, beklenmeyen süreç oluşumlarını ve yeni oluşturulmuş hesapları kayıtlar üzerinden inceleyin; sömürü belirtisi varsa olay müdahalesi başlatın. Genel öneri
- Etkilenen sürümler çalışmış olabileceğinden sistemin ele geçirilip geçirilmediğini güncelleme sonrasında da kontrol edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Fortinet FortiClientEMS | ≥ 7.4.5, ≤ 7.4.6 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.