Fortinet
FG-IR-26-147
Missed certificate verification in AD Connector communication with FortiClient EMS
Critical6.7
เปิดประกาศต้นฉบับ
(เปิดในแท็บใหม่)
สรุปจากผู้ผลิต
Improper Certificate Validation in FortiClient EMS
Product ที่ได้รับผลกระทบ
FortiClient EMS
- เวอร์ชันที่ได้รับผลกระทบ
- >=7.4.3|<=7.4.5 >=7.4.0|<=7.4.1 7.2 all versions
- เวอร์ชันที่แก้ไขแล้ว
- FortiClientEMS 8.0: Not Applicable FortiClientEMS 7.4: Upgrade to 7.4.6 or above FortiClientEMS 7.4: Upgrade to 7.4.6 or above FortiClientEMS 7.2: Migrate to a fixed release
CVE ที่เกี่ยวข้อง (1)
| CVE | CVSS | EPSS | KEV |
|---|---|---|---|
| CVE-2026-59836 | Critical9.8 v3.1 | 0.2% (P13) | — |
EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile