Fortinet · FortiClient EMS
CVE-2026-35616
Fortinet FortiClient EMS Improper Access Control Vulnerability
چیست
A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.
CISA: Fortinet FortiClient EMS contains an improper access control vulnerability that may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.
چه باید کرد
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
مهلت برای نهادهای فدرال آمریکا: ۹ آوریل ۲۰۲۶
- افزوده‌شده به فهرست CISA
- ۶ آوریل ۲۰۲۶
- منتشرشده
- ۴ آوریل ۲۰۲۶
- شدت
- بحرانی ۹٫۱ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۹۴% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-284
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (1)
آسیب‌پذیری‌های دیگر Fortinet که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۱۳ آوریل ۲۰۲۶ | SQL Injection | FortiClient EMS | بحرانی ۹٫۱ | ۹۸% |
| ۲۵ مارس ۲۰۲۴ | SQL Injection | FortiClient EMS | بحرانی ۹٫۳ | ۹۸% |
| ۱۶ اکتبر ۲۰۲۶ | Path Traversal | Multiple Products | متوسط ۵٫۴ | ۱٫۳% |
| ۱ اکتبر ۲۰۲۶ | Path Traversal | FortiMail | بحرانی ۹٫۸ | ۴٫۶% |
| ۹ سپتامبر ۲۰۲۶ | Heap-based Buffer Overflow | Multiple Products | بالا ۷٫۴ | ۳٫۷% |
| ۲۷ ژوئیه ۲۰۲۶ | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | متوسط ۵٫۳ | ۲۹% |
| ۱۶ ژوئیه ۲۰۲۶ | OS Command Injection | FortiSandbox | بحرانی ۹٫۱ | ۷۶% |
| ۱۶ ژوئیه ۲۰۲۶ | OS Command Injection | FortiSandbox | بحرانی ۹٫۱ | ۹۳% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.