Cyber Security News· Abinaya·· 3 小时前推荐指数49
FortiClient 关键漏洞 CVE-2026-121529（Fortinet2Shell）可致远程代码执行
Critical Fortinet2Shell Vulnerability Enables RCE Attacks in FortiClient with FortiPAM Enabled
AI 导读
Fortinet 于 11 月 10 日发布通告，警告 FortiClient 存在 CVSS 9.1 的关键漏洞 CVE-2026-121529（CWE-346，Baldur Security 研究员 Kevin Joensen 称之为“Fortinet2Shell”），攻击者仅需诱使用户访问恶意网站即可在启用 FortiPAM 的机器上远程执行代码。
来源：Cyber Security News · cybersecuritynews.com