CVE-2026-35616

Kritisch9.8 Veröffentlicht am 04.04.2026

A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.

Aktiv ausgenutzt

Seit dem 06.04.2026 im CISA-Katalog ausgenutzter Schwachstellen
US-Bundesbehörden müssen sie bis zum 09.04.2026 beheben (BOD 22-01)
Am Tag der Veröffentlichung angegriffen
In Ransomware-Kampagnen eingesetzt

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Quelle: CISA KEV · 20.10.2026 27.07.2026 25.06.2026 21.06.2026 11.06.2026 27.05.2026

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-284

Herstellerfortinet