A Fundação Shadowserver emitiu um alerta urgente para administradores do FortiClient Enterprise Management Server (EMS) após identificar mais de 2.000 instâncias acessíveis publicamente globalmente, duas das quais foram confirmadas como sendo ativamente exploradas por meio de vulnerabilidades críticas de execução remota de código (RCE) não autenticadas. As vulnerabilidades CVE-2026-35616 e CVE-2026-21643, ambas classificadas como falhas de RCE não autenticadas, foram exploradas em [...].
Detalhes Técnicos
Vulnerabilidades: CVE-2026-35616 e CVE-2026-21643, ambas classificadas como falhas de RCE não autenticadas.
Impacto: Exposição de instâncias do FortiClient EMS online, permitindo a execução remota de código não autenticada.
Exploitação: Duas instâncias foram confirmadas como sendo ativamente exploradas.
Ações Recomendadas: Administradores do FortiClient EMS devem atualizar imediatamente as instâncias expostas e implementar medidas de segurança adicionais para prevenir futuras explorações.
