Aktywnie wykorzystywana w atakach
Fortinet FortiClient EMS Improper Access Control Vulnerability
Fortinet - FortiClient EMS · Figuruje w katalogu CISA KEV od 2026-04-06. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
CVE-2026-35616
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność w Fortinet FortiClientEMS w wersjach 7.4.5 do 7.4.6 umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez spreparowane żądania. Problem wynika z nieprawidłowej kontroli dostępu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad serwerem FortiClientEMS bez konieczności posiadania uwierzytelnienia, co może prowadzić do pełnej kompromitacji systemu zarządzania endpointami.
Rekomendacja
Należy natychmiast zaktualizować FortiClientEMS do wersji 7.4.7 lub nowszej, gdy tylko producent udostępni łatkę.
Inne podatności w FortiClientEMS
Zobacz wszystkie- CVE-2025-59922Wysokie
Podatność typu SQL Injection w Fortinet FortiClientEMS pozwala uwierzytelnionemu atakującemu z uprawnieniami co najmniej tylko do odczytu na wykonanie nieautoryzowanego kodu SQL lub poleceń poprzez spreparowane żądania HTTP/HTTPS.
- CVE-2023-47534Krytyczne
Podatność niewłaściwej neutralizacji elementów formuł w pliku CSV w Fortinet FortiClientEMS w wielu wersjach. Pozwala atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez specjalnie spreparowane pakiety.
- CVE-2026-59836Wysokie
Podatność w Fortinet FortiClientEMS umożliwia atakującemu ujawnienie informacji z powodu nieprawidłowej walidacji certyfikatów. Problem dotyczy wersji 7.4.3-7.4.5, 7.4.0-7.4.1 oraz wszystkich wersji 7.2.
- CVE-2026-39810Średnie
FortiClientEMS w wersjach 7.4.0–7.4.5 zawiera wbudowany na stałe klucz kryptograficzny. Atakujący może wykorzystać ten klucz do odszyfrowania zrzutu bazy danych i ujawnienia informacji.
- CVE-2023-45581Wysokie
Podatność niewłaściwego zarządzania uprawnieniami (CWE-269) w Fortinet FortiClientEMS pozwala administratorowi witryny z uprawnieniami Super Admin na wykonywanie globalnych operacji administracyjnych wpływających na inne witryny poprzez spreparowane żądania HTTP lub HTTPS.
Oryginalny opis (angielski, źródło NVD)
A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS