Fortinet Notfallpatch: Kritische EMS-Lücke

Fortinet hat am 4. April 2026 einen Notfallpatch für eine kritische Schwachstelle im FortiClient Endpoint Management Server (EMS) veröffentlicht. Die Lücke mit der Kennung CVE-2026-35616 wird bereits aktiv ausgenutzt und ermöglicht Angreifern die Ausführung beliebiger Befehle ohne Authentifizierung.

**Schweregrad und Risiko
Die Schwachstelle erreicht einen CVSS-Score von 9.1 und gilt als kritisch. Da der EMS als zentrale Steuerung für Sicherheitsrichtlinien in Unternehmensnetzwerken dient, ist das Risiko besonders hoch.

**Betroffene Systeme
Alle FortiClient EMS-Installationen sind potenziell gefährdet. Administratoren sollten umgehend auf die aktuellste Version aktualisieren.

**Empfohlene Maßnahmen
• Sofortiges Update auf die gepatchte Version
• Überprüfung der Systemlogs auf Anomalien
• Überwachung der Netzwerkaktivität

Quellen und weiterführende Informationen 📚

Hinweis zur Aktualität ⚠️

Dieser Beitrag basiert auf Informationen vom 6. April 2026. Für aktuellste Updates empfehlen wir die direkte Konsultation der verlinkten Herstellerquellen.

Kommentar abschicken