A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade crítica em Fortinet FortiClient Enterprise Management Server (EMS), identificada como CVE-2026-35616, que está sendo ativamente explorada em ataques. A vulnerabilidade é classificada como "improper access control" e tem um escore CVSS de [não fornecido]. A CISA incluiu a vulnerabilidade no catálogo de Vulnerabilidades Exploradas Conhecidas (KEV) e exige que as agências federais remediem a vulnerabilidade até 9 de abril de 2026.
Detalhes Técnicos
CVE-2026-35616: Vulnerabilidade crítica em Fortinet FortiClient Enterprise Management Server (EMS) com escore CVSS [não fornecido].
CWE-284: Improper Access Control, que permite que um atacante acesse recursos sem permissão.
Restrições: A vulnerabilidade é classificada como "improper access control", o que significa que um atacante pode acessar recursos sem permissão.
Remediação: As agências federais devem remediar a vulnerabilidade até 9 de abril de 2026.
