Aktywnie wykorzystywana w atakach
Fortinet FortiClient EMS Improper Access Control Vulnerability
Fortinet - FortiClient EMS · Figuruje w katalogu CISA KEV od 2026-04-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-35616
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiClientEMS w wersjach 7.4.5 do 7.4.6 umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez spreparowane żądania. Problem wynika z nieprawidłowej kontroli dostępu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem FortiClientEMS bez konieczności posiadania uwierzytelnienia, co może prowadzić do pełnej kompromitacji systemu zarządzania endpointami.
Rekomendacja
Należy natychmiast zaktualizować FortiClientEMS do wersji 7.4.7 lub nowszej, gdy tylko producent udostępni łatkę.
Inne podatności w FortiClientEMS
Zobacz wszystkie- CVE-2025-59922Wysokie
Podatność typu SQL Injection w Fortinet FortiClientEMS pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej tylko do odczytu na wykonanie nieautoryzowanego kodu SQL lub poleceń poprzez spreparowane żądania HTTP/HTTPS.
- CVE-2026-59836Wysokie
Podatność w Fortinet FortiClientEMS umożliwia atakującemu ujawnienie informacji z powodu nieprawidłowej walidacji certyfikatów. Problem dotyczy wersji 7.4.3-7.4.5, 7.4.0-7.4.1 oraz wszystkich wersji 7.2.
Oryginalny opis (angielski, źródło NVD)
A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS