研究人員透露FortiClient重大漏洞Fortinet2Shell細節

11月10日Fortinet發布每月例行更新，一口氣公布及修補100個資安漏洞，其中一個存在於FortiClient的重大漏洞CVE-2026-121529，成為本次修補的焦點，原因在於，向Fortinet通報此事的Baldur Security資安顧問Kevin Joensen指出，FortiClient只要啟用特權存取管理功能FortiPAM，就有可能曝險，攻擊者可誘騙使用者存取惡意網站，就能在未通過身分驗證的情況下，於受害電腦執行任何程式碼，CVSS嚴重程度評分為9.1，影響FortiClient Mac、FortiClient Windows，以及FortiClient Windows PAM等多個版本（Windows免費版本不受影響），Joensen將此弱點命名為Fortinet2Shell。

此弱點的根本原因，在於某個跨來源資源共用（CORS）的組態錯誤，使得攻擊者控制的網頁有機會與受害電腦的本機服務通訊，從而執行任意程式碼。Joensen提到，想要確認Windows版FortiClient是否存在漏洞，有兩種方法，可檢查電腦是否有服務監聽TCP 9191埠，或是FortiVRS.exe處理程序正在執行，若是發生，就代表可能曝露在Fortinet2Shell的資安風險當中。