Fortinet veröffentlicht Notfall-Patch nach Ausnutzung einer Sicherheitslücke in FortiClient EMS (infosecurity-magazine.com)

• Kritische Zero-Day-Schwachstelle in FortiClient EMS bestätigt.
• Angreifer konnten durch den Exploit unautorisiert Befehle ausführen.
• Software-Patch mit höchster Priorität für alle betroffenen Systeme verfügbar.

"Fortinet hat ein kritisches Sicherheitsupdate für FortiClient Enterprise Management Server (EMS) veröffentlicht, nachdem aktiv ausgenutzte Zero-Day-Schwachstellen entdeckt wurden. Die Sicherheitslücke ermöglichte es Angreifern, ohne Authentifizierung remote Befehle auszuführen, was die Netzwerksicherheit beträchtlich gefährdete. Administratoren sind zur sofortigen Installation der aktualisierten Version aufgefordert."