Fortinet2Shell漏洞：黑客可借助恶意网站在FortiClient终端上执行代码

原创

网络安全9527
网络安全9527

安全圈的那点事儿

2026年11月12日 09:41
北京

去阅读

飞塔（Fortinet）已经修复FortiClient软件中的一个高危严重漏洞。攻击者可利用该漏洞，通过恶意网站在受害者电脑上执行恶意代码。该漏洞编号为CVE‑2026‑121529，对应的飞塔安全公告编号FG‑IR‑26‑194。

该漏洞由Baldur安全公司的研究员凯文·乔恩森（Kevin Joensen）上报，并将其命名为“Fortinet2Shell”。此前就有攻击者针对飞塔终端工具发起攻击，曾出现过利用FortiClient代码执行漏洞投放EKZ恶意软件的事件。

Fortinet2Shell漏洞详情

飞塔于2026年11月10日发布安全公告。该漏洞属于源验证错误（CWE‑346），存在于本地API接口，影响Mac版FortiClient、Windows版FortiClient以及Windows平台FortiClient PAM组件。飞塔将漏洞等级标记为严重（Critical），CVSS 3.1评分为9.1分。

攻击类型为无需身份认证，会造成权限提升。完整技术细节可查阅飞塔PSIRT安全公告。

漏洞根因是跨域资源共享（CORS）配置错误。FortiClient会在用户本机运行一个本地服务，该服务错误信任来自网页的跨域请求。

攻击者搭建恶意网站，就可以向该本地服务发送请求，实现任意代码执行。乔恩森表示：该漏洞在开启FortiPAM功能的FortiClient环境下攻击效果稳定；受害者仅需访问恶意网页即可触发。飞塔说明，漏洞利用需要用户交互操作（访问恶意页面）。

受影响版本

• FortiClient Mac 7.4：7.4.0 ~ 7.4.7

​

• FortiClient Windows 7.4、FortiClient Windows PAM 7.4：7.4.0 ~7.4.7

​

• FortiClient Windows 7.2、FortiClient Windows PAM 7.2：7.2.0 ~7.2.14

不受影响：全部产品8.0版本、Mac版FortiClient 7.2版本。飞塔说明该漏洞没有虚拟补丁，唯一修复方式是升级软件版本。

升级修复建议

• 7.4分支（Mac/Windows/PAM）升级至 7.4.8及以上版本

​

• 7.2分支（Windows/PAM）升级至 7.2.15及以上版本

飞塔表示，目前暂未观测到该漏洞在野外被实际利用。该漏洞CVSS向量特征：网络攻击、攻击复杂度低、无需权限、需要用户交互、作用范围发生改变。

在Windows系统上，除版本核对之外，安全运维人员还可以通过两个特征排查受风险主机：

1. TCP 9191端口存在监听服务

​

2. 系统正在运行 FortiVRS.exe 进程

运维团队可在内网批量检索这两个特征，优先修补高危主机。补丁全部部署完成前，提醒用户不要打开不可信网页链接。飞塔今年已经修复过多起Windows端FortiClient漏洞，建议运维持续保持终端代理软件为最新版本。