FortiClient EMS: rilevato sfruttamento in rete della CVE-2026-35616

Hodnocení závažnosti

9.1 CVSS 3.1 fortinet

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

5. 4. 2026 09:54

FortiClient EMS: rilevato sfruttamento in rete della CVE-2026-35616

Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-35616 – già sanata dal vendor – che interessa FortiClient EMS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di elevare i propri privilegi ed eseguire codice arbitrario da remoto sui dispositivi interessati.

KEV ✓ EPSS 0.09 CVE-2026-35616 Fortinet IT

tg: zneužíváno tg: zranitelnost

5. 4. 09:54 · CSIRT Itálie (ACN) · FortiClient EMS: rilevato sfruttamento in rete della CVE-2026-35616