Fortinet liberou patches fora do ciclo de atualização para uma falha de segurança crítica que afeta o FortiClient EMS, que foi explorada no ambiente de produção. A vulnerabilidade, classificada como CVE-2026-35616 (pontuação CVSS: 9,1), é uma violação de acesso de API pré-autenticada que leva a um aumento de privilégios.
Detalhes Técnicos
CVE-2026-35616: Vulnerabilidade de acesso de API pré-autenticada que permite o aumento de privilégios.
CVSS Score: 9,1 (pontuação de vulnerabilidade crítica).
** CWE-284:** Falha de controle de acesso inadequada.
Exploitação: A vulnerabilidade foi explorada no ambiente de produção.
Patches: Fortinet liberou patches fora do ciclo de atualização para corrigir a vulnerabilidade.
