CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2026-35616

Fortinet FortiClientEMS — nieuwierzytelnione wykonanie kodu (Auth Bypass)

CVSS 9.8v3.1pub. 2026-04-04upd. 2026-04-06

Podatność nieprawidłowej kontroli dostępu w Fortinet FortiClientEMS umożliwia nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń. Jest aktywnie wykorzystywana przez atakujących, co czyni ją bezpośrednim zagrożeniem dla organizacji korzystających z podatnych wersji produktu.

▸ Pokaż oryginał (EN)

A improper access control vulnerability in Fortinet FortiClientEMS 7.4.5 through 7.4.6 may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.

🤖 Analiza AI

Jak działa

Luka wynika z nieprawidłowej implementacji kontroli dostępu (CWE-284), która nie wymaga od atakującego posiadania jakichkolwiek poświadczeń. Atakujący może wysyłać specjalnie spreparowane żądania sieciowe do podatnego serwera FortiClientEMS, omijając mechanizmy uwierzytelniania. W wyniku tego możliwe jest wykonanie dowolnego kodu lub poleceń w kontekście aplikacji.

Skutki

Atakujący uzyskuje możliwość nieautoryzowanego wykonania kodu lub poleceń na podatnym systemie bez konieczności uwierzytelniania, co może prowadzić do pełnego przejęcia kontroli nad serwerem FortiClientEMS oraz naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy niezwłocznie zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi przez Fortinet pod adresem https://fortiguard.fortinet.com/psirt/FG-IR-26-099. Do czasu wdrożenia aktualizacji zaleca się ograniczenie dostępu do interfejsu FortiClientEMS wyłącznie do zaufanych adresów IP oraz segmentację sieciową.

Kogo dotyczy

Fortinet FortiClientEMS w wersjach 7.4.5 oraz 7.4.6

Uwagi

Podatność figuruje w katalogu CISA Known Exploited Vulnerabilities (KEV), co potwierdza aktywne wykorzystywanie jej w środowiskach produkcyjnych. Organizacje korzystające z Fortinet FortiClientEMS powinny potraktować aktualizację jako działanie priorytetowe.

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Fortinet Forticlientems
APP
Fortinet
7.4.57.4.6

CISA KEV — szczegółyi

Dostawcai: Fortinet ↗
Produkti: FortiClient EMS
Data dodania do KEVi: 6 kwietnia 2026
Termin remediation (USA)i: 9 kwietnia 2026(po terminie)

🔧Advisory Fortinet↗🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta, postępuj zgodnie z wytycznymi BOD 22-01 dla usług chmurowych lub zaprzestań używania produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Fortinet FortiClient EMS zawiera lukę w kontroli dostępu, która może pozwolić nieuwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu lub poleceń poprzez spreparowane żądania.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Fortinet FortiClient EMS contains an improper access control vulnerability that may allow an unauthenticated attacker to execute unauthorized code or commands via crafted requests.

🔴