リモートホストで実行されている Fortinet FortiClient EMS インスタンスは、リバースプロキシヘッダー信頼の脆弱性である CVE-2026-35616に脆弱です。CertChainAuth ミドルウェアは、X-SSL-CLIENT-VERIFY および X-SSL-CLIENT-CERT ヘッダーを正当なリバースプロキシから生成されたものであることを検証せずに、これらのヘッダーを盲目的に信頼します。

EMS HTTPSポートに直接到達できる認証されていない攻撃者が、クライアント証明書とともにX-SSL-CLIENT-VERIFY:SUCCESSを挿入し、相互TLS認証ゲートをバイパスし、CertChainAuth保護されたAPIエンドポイントにアクセスする可能性があります。

検出

FortiClient EMS 7.4.x リバースプロキシヘッダーのなりすまし認証バイパスCVE-2026-35616]

critical Nessus プラグイン ID 305155

バージョン 1.4