Sploitus 利用聚合·· 6 小时前精选AI 评分72
FortiClient EMS CVE-2026-35616 漏洞检测脚本发布
CVE-2026-35616-detector.py exploit
AI 导读
GitHub 上出现 CVE-2026-35616 的检测脚本，用于判断 FortiClient EMS 服务器是否存在该访问控制不当漏洞。该漏洞影响 7.4.5 至 7.4.6 版本，CVSS 评分 9.1，CWE-284，脚本称其已被在野利用。检测方式为向敏感 API 端点发送未认证 GET 请求，若返回 200 OK 而非 401 或 403 则判定为存在漏洞。
为什么值得看
检测脚本通过未认证 GET 请求的响应码判断 FortiClient EMS 是否存在访问控制问题，可作自查工具。
来源：Sploitus 利用聚合 · sploitus.com