CVE-2026-35616

Crítica9.8 Publicada el 4 abr 2026

A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.

Explotada activamente

En el catálogo CISA de vulnerabilidades explotadas desde el 6 abr 2026
Las agencias federales de EE. UU. deben corregirla antes del 9 abr 2026 (BOD 22-01)
Atacada el mismo día de la divulgación
Utilizada en campañas de ransomware

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fuente: CISA KEV · 20 oct 2026 27 jul 2026 25 jun 2026 21 jun 2026 11 jun 2026 27 may 2026

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-284

Fabricantesfortinet