此漏洞與已公開的 PoC
CVE-2026-35616 的公開概念驗證（PoC）exploit 程式於 2026 年 10 月 15 日發布於 GitHub，該漏洞為 Fortinet FortiClient Endpoint Management Server（EMS）中的重大驗證與授權繞過漏洞。由使用者 Alaatk 發布的存放庫包含一支名為 `cve_2026_35616.py` 的 Python 腳本，鎖定易受攻擊伺服器上受保護的 API 端點，並接受目標地址與可選的通訊埠。該存放庫的文件將此問題描述為預先驗證繞過，而非需要竊取管理員憑證的漏洞，且作者將預定用途限制於在取得系統擁有者明確書面許可下所進行的測試。由於程式碼已公開，防禦者可利用它來驗證曝險狀況，但它同樣可供任何探測可連線伺服器的人使用。
影響範圍、嚴重性與利用現況
Fortinet 將 CVE-2026-35616 分類為不當存取控制弱點（CWE-284），並給予 CVSS 評分 9.1。此漏洞影響 FortiClient EMS 7.4.5 與 7.4.6 版本；7.2 分支列為不受影響。Fortinet 確認此漏洞已在野外遭到利用，而先前涉及同一 CVE 編號的野外攻擊事件，與攻擊者推送假冒的 Fortinet 修補程式，在受控管的端點上安裝竊取憑證的惡意軟體有關。由於 EMS 集中管理 FortiClient 的部署，可觸及管理 API 的未經驗證攻擊者可能取得中央端點管理系統的立足點。
Fortinet 提供的修補建議
Fortinet 的公告 FG-IR-26-099 指示受影響的組織將 FortiClient EMS 升級至 7.4.7 或更新版本，並為 7.4.5 與 7.4.6 版本提供獨立的熱修修補指示，指出這些熱修可完全防止漏洞遭利用。Fortinet 亦表示已在 FortiClient Cloud 與 FortiSASE 中修復此問題，因此這些服務的客戶無需另行處理。建議管理人員識別所有 FortiClient EMS 部署、確認實際執行版本、套用廠商熱修或升級至 7.4.7，並在維護後驗證最終版本。
防禦者當前應採取的行動
除了套用修補程式外，Fortinet 與報導媒體建議將 EMS 管理介面限制在信任的網路內、檢閱可用紀錄中是否有異常的 API 請求或預期外的組態變更，並調查任何未經授權活動的跡象。若 EMS 伺服器在未安裝修補程式的情況下可從網際網路觸及，則敦促相關組織優先審查這些系統。對內部、已授權主機進行 PoC 測試被描述為確認曝險狀況的有效方式，但報導強調這不應取代套用廠商修補或更全面的入侵評估。
已發布程式碼的注意事項
可取得的 README 並未記載經驗證的成功率，除 requests、urllib3 與 cryptography 等 Python 套件以及系統 PATH 上的 OpenSSL 執行檔以外的完整先決條件清單，也沒有證據顯示該腳本能達成 Fortinet 公告中所描述的所有影響。其已記載的 API 繞行能力與原廠對可能命令執行的評估，因此仍屬各自獨立的說法。該儲存庫亦未指出有多少系統存在漏洞，也未證實任何特定組織遭到入侵。
下一個可驗證的里程碑
執行 FortiClient EMS 7.4.5 或 7.4.6 的管理員預計將升級至 7.4.7 或套用 Fortinet 的 hotfix，下一個可觀察的訊號將是每臺 EMS 實例在維護後所回報的版本，以及 Fortinet PSIRT 之後對公告 FG-IR-26-099 的任何更新。
分享這篇文章
