Fortinet heeft kwetsbaarheden in FortiClient en FortiClientEMS opgelost die lokale gebruikers met adminrechten root-toegang konden geven.
Fortinet heeft beveiligingslekken verholpen in de FortiClient en het FortiClientEMS managementsysteem. In FortiClientEMS konden geauthenticeerde lokale gebruikers met administratieve rechten hun toegang escaleren naar een root shell. Dit gebeurde doordat bepaalde CLI-commando's werden uitgevoerd met meer privileges dan noodzakelijk, waardoor root-level controle mogelijk werd.
Deze kwetsbaarheid in FortiClientEMS kan de integriteit van beheerde endpoints aantasten. Het betreft een situatie waarbij het managementsysteem onvoldoende beperkingen hanteert op de rechten van gebruikers bij het uitvoeren van commando's, wat een risico vormt voor de beveiliging van de omgeving.
