Fortinet FortiClientEMS 부적절한 접근 제어로 인한 원격 코드 실행(RCE) 취약점 보안 권고 (CVE-2026-35616)

1. 공식 보안 패치 적용

Fortinet 공식 권고(FG-IR-26-099)에 따라 취약점이 해결된 최신 버전으로 업그레이드하십시오.

• 권장 버전: FortiClientEMS 7.4.7 이상 버전

2. 임시 완화 조치 (패치 적용 전)

즉각적인 패치가 어려운 경우 아래의 완화 조치를 수행하여 노출을 최소화하십시오.

• 네트워크 격리 및 접근 통제:
• FortiClientEMS 관리 인터페이스 및 통신 포트가 인터넷(외부망)에 직접 노출되지 않도록 방화벽 정책을 설정하십시오.
• 신뢰할 수 있는 IP 대역(예: 사내 VPN, 특정 관리자 IP)에서만 EMS 서버에 접근할 수 있도록 ACL(Access Control List)을 적용하십시오.
• 침입 탐지 시스템(IDS/IPS) 및 WAF 규칙 적용:
• FortiClientEMS 포트(기본 TCP 8013 등)로 유입되는 비정상적인 트래픽 및 알려진 익스플로잇 패턴을 탐지/차단하도록 보안 장비의 시그니처를 업데이트하십시오.

Fortinet FortiClientEMS에서 발생하는 부적절한 접근 제어(CWE-284) 취약점입니다. 이 취약점은 인증 메커니즘을 우회하거나 불충분하게 검증하는 설계 결함으로 인해 발생합니다.

공격자는 별도의 사용자 인증이나 상호작용 없이(AV:N/AC:L/PR:N/UI:N), 네트워크를 통해 특수하게 조작된 패킷 또는 API 요청을 FortiClientEMS 서버로 직접 전송할 수 있습니다. 취약한 엔드포인트는 이 요청을 적절히 검증하지 않고 처리하므로, 공격자는 시스템 수준의 권한으로 임의의 운영체제 명령을 실행하거나 악성 코드를 주입할 수 있게 됩니다.

이 취약점은 CVSS 9.8의 치명적인(Critical) 위험도를 가지며, 이미 실제 공격에 악용되고 있는 상태(CISA KEV 등재 및 EPSS 0.94)이므로 신속한 대응이 필수적입니다.