E' stata identificata una vulnerabilita' in Fortinet FortiClientEMS
che potrebbe consentire ad un attaccante remoto l'innalzamento dei privilegi
e l'esecuzione di codice arbitrario su un sistema che ne sia affetto.
La vulnerabilita' CVE-2026-35616 e' attualmente in fase di sfruttamento,
pertanto il livello di rischio e' classificato come estremamente elevato.
Maggiori informazioni sono disponibili alla sezione "Riferimenti".
:: Software interessato
FortiClientEMS 7.4 versioni dalla 7.4.5 alla 7.4.6
:: Impatto
Remote Code Execution
Elevation of Privilege
:: Soluzioni
Si consiglia di applicare gli aggiornamenti
seguendo le indicazioni del vendor
pubblicate negli advisories.
Alert di GARR-CERT Usata per la segnalazione di allarmi di sicurezza e comunicazioni di interesse generale diretti agli enti GARR. L'iscrizione è aperta e consigliata a tutti, il posting è riservato ai membri di GARR-CERT