FortiNET informuje o nowej podatności w swoich produktach. (P26-129)
cert.pse-online.pl 1 dzień temu
Produkt
FortiClientEMS – wersje od 7.4.5 do 7.4.6
Numer CVE
CVE-2026-35616
Krytyczność
9.1/10
CVSS
AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:F/RL:O/RC:C
Opis
Podatność związana z niewłaściwą kontrolą dostępu w Fortinet FortiClientEMS w wersjach 7.4.5–7.4.6 może umożliwić nieuwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu lub poleceń poprzez spreparowane żądania.