Aktywnie wykorzystywana w atakach
Fortinet FortiClient EMS Improper Access Control Vulnerability
Fortinet - FortiClient EMS · Figuruje w katalogu CISA KEV od 2026-04-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-35616
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiClientEMS w wersjach 7.4.5 do 7.4.6 umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez spreparowane żądania. Problem wynika z nieprawidłowej kontroli dostępu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem FortiClientEMS bez konieczności posiadania uwierzytelnienia, co może prowadzić do pełnej kompromitacji systemu zarządzania endpointami.
Rekomendacja
Należy natychmiast zaktualizować FortiClientEMS do wersji 7.4.7 lub nowszej, gdy tylko producent udostępni łatkę.
Oryginalny opis (angielski, źródło NVD)
A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.