CVE-2026-35616

Critica9.8 Pubblicata il 4 apr 2026

A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.

Sfruttata attivamente

Nel catalogo CISA delle vulnerabilità sfruttate dal 6 apr 2026
Le agenzie federali statunitensi devono correggerla entro il 9 apr 2026 (direttiva BOD 22-01)
Attaccata lo stesso giorno della divulgazione
Usata in campagne ransomware

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Fonte: CISA KEV · 20 ott 2026 27 lug 2026 25 giu 2026 21 giu 2026 11 giu 2026 27 mag 2026

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-284

Vendorfortinet