「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を

Fortinetのエンドポイント管理製品「FortiClient Endpoint Management Server（FortiClient EMS）」に深刻な脆弱性が明らかとなった。すでに悪用が確認されており、早急に対応するよう呼びかけている。

同社は現地時間2026年4月4日、セキュリティアドバイザリを公開し、「FortiClient EMS 7.4.6」および「同7.4.5」のAPIコンポーネントにおけるアクセス制御不備の脆弱性「CVE-2026-35616」について明らかにした。

細工したリクエストにより、認証を必要とすることなく、コードやコマンドを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、「クリティカル（Critical）」とレーティングされている。

同社は、「同7.4.6」「同7.4.5」向けに脆弱性を回避するホットフィックスを提供。今後リリースする「同7.4.7」にて修正予定。

同社は、同脆弱性が実際に悪用されていることを確認しているとし、脆弱性の影響を受ける顧客は、ホットフィックスをインストールするよう強く推奨している。

なお、「FortiClient EMS 7.2」については、今回判明した「CVE-2026-35616」の影響を受けないとしている。

（Security NEXT - 2026/04/04 ）ツイート