Fortinet · FortiClient EMS
CVE-2026-35616
Fortinet FortiClient EMS Improper Access Control Vulnerability
Cos'è
A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.
CISA: Fortinet FortiClient EMS contains an improper access control vulnerability that may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.
Cosa fare
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Scadenza per le agenzie federali USA: 9 aprile 2026
- Aggiunta all'elenco CISA
- 6 aprile 2026
- Pubblicato
- 4 aprile 2026
- Gravità
- Critica 9,1 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 94% tra il 0,2% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-284
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (1)
Altre falle sfruttate di Fortinet
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 13 apr 2026 | SQL Injection | FortiClient EMS | Critica 9,1 | 98% |
| 25 mar 2024 | SQL Injection | FortiClient EMS | Critica 9,3 | 98% |
| 16 ott 2026 | Path Traversal | Multiple Products | Media 5,4 | 1,3% |
| 1 ott 2026 | Path Traversal | FortiMail | Critica 9,8 | 4,6% |
| 9 set 2026 | Heap-based Buffer Overflow | Multiple Products | Alta 7,4 | 3,7% |
| 27 lug 2026 | Exposure of Sensitive Information to an Unauthorized Actor | FortiOS | Media 5,3 | 29% |
| 16 lug 2026 | OS Command Injection | FortiSandbox | Critica 9,1 | 76% |
| 16 lug 2026 | OS Command Injection | FortiSandbox | Critica 9,1 | 93% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.