Kritiska ievainojamība Fortinet FortiClient programmatūrā (CVE-2026-121529)

Fortinet publicējis drošības brīdinājumu par kritisku ievainojamību CVE-2026-121529 (CVSS 9.1) FortiClient programmatūrā. Ievainojamība saistīta ar nepietiekamu pieprasījumu izcelsmes pārbaudi un var ļaut attālinātam, neautentificētam uzbrucējam izpildīt patvaļīgu kodu lietotāja iekārtā, ja lietotājs mijiedarbojas ar uzbrucēja sagatavotu saturu.

Ievainojamība skar:

• FortiClientMac 7.4.0 ≤7.4.7
• FortiClientWindows versijas 7.4.0 ≤7.4.7 un 7.2.0 ≤7.2.14
• FortiClientWindowsPAM 7.4.0 ≤ 7.4.7, 7.2.0 ≤ 7.2.14

Fortinet ir publicējis ievainojamības labojumus, tādēļ nepieciešams nekavējoties atjaunināt FortiClient programmatūru uz jaunāko versiju:

• FortiClientMac 7.4.8 vai jaunāku
• FortiClientWindows 7.4.8 (vai jaunāku); 7.2.15 (vai jaunāku)
• FortiClientWindowsPAM 7.4.8 (vai jaunāku); 7.2.15 (vai jaunāku) versiju.

Papildu informācija: https://fortiguard.fortinet.com/psirt/FG-IR-26-194