CVE-2026-35616 — 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：访问控制失效。 💥 **后果**：攻击者可绕过身份验证，直接执行**未授权代码/命令**，彻底接管系统。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE-284**：访问控制不当。 📍 **缺陷点**：系统未能正确验证请求者的身份权限，导致安全防线形同虚设。
Q3影响谁？（版本/组件）
🏢 **厂商**：Fortinet（飞塔）。 📦 **产品**：FortiClientEMS（集中式管理系统）。 📅 **版本**：**7.4.5** 至 **7.4.6**。
Q4黑客能干啥？（权限/数据）
👑 **权限**：无需认证（PR:N）。 📊 **影响**： - **机密性**：高（C:H） - **完整性**：高（I:H） - **可用性**：高（A:H） 👉 相当于**完全控制**服务器。
Q5利用门槛高吗？（认证/配置）
📉 **门槛极低**。 - **网络**：远程（AV:N） - **复杂度**：低（AC:L） - **交互**：无需用户操作（UI:N） 🚀 攻击者可直接发起特制请求。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **有现成检测模板**。 🔗 提供 Nuclei 模板（CVE-2026-35616.yaml）。 👀 **原理**：伪造 `X-SSL-CLIENT-VERIFY: SUCCESS` 头，观察服务器行为差异来检测漏洞存在。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 使用 Nuclei 扫描该 CVE 模板。 2. 检查是否缺失 **FG-IR-26-099** 热修复补丁。 3. 验证证书认证端点是否对伪造头敏感。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方已响应**。 📝 发布 PSIRT 公告：**FG-IR-26-099**。 ✅ 建议立即应用官方提供的**热修复补丁**或升级版本。
Q9没补丁咋办？（临时规避）
🚧 **无补丁临时方案**： - 严格限制 EMS 管理接口的**网络访问**（仅内网/特定IP）。 - 部署 WAF 拦截异常请求头。 - 强化**访问控制列表**，防止未授权访问。
Q10急不急？（优先级建议）
🔥 **紧急程度：极高**。 ⚠️ CVSS 评分满分风险（C/I/A 均为高）。 🚫 无需认证即可远程执行代码。 🏃 **行动**：立即升级或打补丁，否则面临**服务器沦陷**风险。