CVE-2026-35616

Critique9.8 Publiée le 4 avr. 2026

A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 6 avr. 2026
Les agences fédérales américaines doivent la corriger avant le 9 avr. 2026 (BOD 22-01)
Attaquée le jour même de la divulgation
Utilisée dans des campagnes de rançongiciel

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Source : CISA KEV · 20 oct. 2026 27 juil. 2026 25 juin 2026 21 juin 2026 11 juin 2026 27 mai 2026

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-284

Éditeursfortinet