Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-121529 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-10 |
| Producent | Fortinet |
| Produkt | FortiClientMac |
| Typ podatności | błąd walidacji pochodzenia (CWE-346) |
| CVSS Score | 9.6 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Fortinet PSIRT
Błąd walidacji pochodzenia (origin validation error) w Fortinet FortiClientMac 7.4.0–7.4.7, FortiClientWindows 7.4.0–7.4.7, FortiClientWindows 7.2.0–7.2.14, FortiClientWindowsPAM 7.4.7 i FortiClientWindowsPAM 7.2.14 może pozwolić nieuprawnionemu zdalnemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń. Skuteczne wykorzystanie luki wymaga interakcji ofiary.
Wymagane działania
- Zaktualizuj FortiClient (macOS i Windows, także wariant PAM) do wersji wskazanej w biuletynie Fortinet FG-IR-26-194 — najlepiej centralnie przez EMS.
- Zinwentaryzuj stacje z FortiClientem, w tym laptopy pracowników zdalnych, które rzadko łączą się z siecią firmową.
- Do czasu aktualizacji uczul użytkowników na nieoczekiwane linki i prośby o akcje w kliencie VPN.
Kogo dotyczy?
Podatność dotyczy Fortinet FortiClient na macOS (7.4.0–7.4.7) i Windows (7.2.0–7.2.14, 7.4.0–7.4.7) oraz FortiClientWindowsPAM. FortiClient to powszechny w polskich firmach klient VPN/ZTNA i agent EMS — luka obejmuje każdą stację końcową z podatną wersją.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-121529?
CVE-2026-121529 to błąd walidacji pochodzenia (CWE-346) w Fortinet FortiClient dla macOS i Windows, który może prowadzić do zdalnego wykonania kodu lub poleceń. Ocena CVSS: 9.6.
Czy do wykorzystania CVE-2026-121529 potrzebne jest uwierzytelnienie?
Nie, atakujący nie musi być uwierzytelniony, ale skuteczny atak wymaga interakcji ofiary (np. otwarcia spreparowanej treści).
Jak zabezpieczyć się przed CVE-2026-121529?
Zaktualizować FortiClient do wersji wskazanej w biuletynie FG-IR-26-194, najlepiej centralnie przez FortiClient EMS.
Kogo dotyczy CVE-2026-121529?
Użytkowników FortiClientMac 7.4.0–7.4.7, FortiClientWindows 7.2.0–7.2.14 i 7.4.0–7.4.7 oraz FortiClientWindowsPAM 7.2.14 i 7.4.7.
