أفادت المديرية العامة لأمن نظم المعلومات، ضمن نشرة أمنية صادرة اليوم الاثنين عن مركز اليقظة والرصد والتصدي للهجمات المعلوماتية، بوجود "ثغرة حرجة يتم استغلالها بشكل نشط" تؤثر على نظام FortiClient (EMS).

وأوضحت النشرة أن هذه الثغرة، المصنفة ضمن مستوى "حرج"، تهم الإصدارات 7.4.5 و7.4.6 من النظام المذكور.

وأوردت المديرية أن هذه الثغرة "يمكن أن تسمح لمهاجم غير مصادق عليه بتنفيذ أوامر أو تعليمات برمجية غير مصرح بها على النظام المتأثر"، مشيرة إلى أنها "يتم استغلالها بشكل نشط".

وفي ما يتعلق بالمخاطر، سجلت النشرة إمكانية "تنفيذ أوامر" و"تنفيذ تعليمات برمجية".

ودعت المديرية إلى "الرجوع إلى نشرات الأمان الخاصة بشركة Fortinet من أجل تحديث المنتجات"، وفق ما جاء في النشرة الأمنية.