Fortinet a publié des correctifs hors bande pour une faille de sécurité critique dans FortiClient EMS, qui est actuellement exploitée dans la nature. La vulnérabilité, suivie sous le numéro CVE-2026-35616, a un score CVSS de 9,1 et est décrite comme un contournement d'accès à l'API sans authentification, menant à des privilèges élevés.
Impact : Cette faille de sécurité peut permettre à un attaquant non authentifié d'accéder à des fonctionnalités sensibles de l'API, ce qui pourrait entraîner des conséquences graves, notamment des accès non autorisés aux données et des modifications du système.
Recommandations : Il est fortement recommandé aux utilisateurs de FortiClient EMS d'appliquer les correctifs le plus rapidement possible pour se protéger contre cette exploitation. Les administrateurs système doivent également surveiller les journaux de connexion et les activités du système pour détecter toute activité suspecte.