Origine : bjCSIRT
Numéro : 2026/ALERTE/144
APERÇU :
Une vulnérabilité affectant Fortinet FortiClient permettrait à un acteur malveillant non authentifié d’exécuter du code arbitraire à distance sur les systèmes affectés.
DESCRIPTION :
FortiClient est un logiciel de sécurité des postes de travail développé par Fortinet, utilisé par les organisations pour protéger leurs terminaux Windows et macOS et permettre aux utilisateurs d’accéder à distance, de manière sécurisée, au réseau de l’entreprise via VPN.
Ce produit est affecté par une vulnérabilité libellée CVE-2026-121529, résultant d’une validation insuffisante de l’origine des requêtes adressées à son interface de programmation (API) locale. L’exploitation de cette vulnérabilité permettrait à un acteur malveillant non authentifié, en incitant un utilisateur à consulter une page web malveillante, d’envoyer des commandes à cette API locale et ainsi exécuter du code arbitraire à distance sur le système ciblé.
Elle est classée critique avec un score de sévérité de 9.6 selon le CVSS V3.1.
IMPACT
- Atteinte à l’intégrité des données et des systèmes.
- Exécution de code arbitraire à distance ;
- Atteinte à la confidentialité des données ;
SYSTEMES AFFECTÉS
- FortiClient Windows versions 4.0 à 7.4.7 et 7.2.0 à 7.2.14 ;
- FortiClient Mac versions 4.0 à 7.4.7 ;
- FortiClient Windows PAM versions 7.4.0 à 7.4.7 et 7.2.0 à 7.2.14.
MESURES À PRENDRE :
- Mettre à jour FortiClient vers les versions 7.4.8, 7.2.15, 8.0.0 ou ultérieures.
RÉFÉRENCES :